待验证50% 置信事实精确时间

被窃取的密钥被编码成数组形式伪装成正常数据外泄，可规避基于正则表达式的密钥泄露检测工具如GitHub Secret Scanning或TruffleHog

1

来源数

50%

置信度

长期有效

时效性

2026/7/15

首次发现

来源

Ghostcommit攻击详解：恶意PNG如何绕过AI代码审查

相关事实

待验证Ghostcommit攻击中被窃取的密钥会被编码成看似无害的数组形式伪装成正常数据后向外泄露84% 相似待验证攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥76% 相似待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/515085

API

curl https://kongchang.com/api/v1/knowledge/claims/515085

MCP

get_claim(id=515085)