待验证50% 置信事件精确时间

2016年left-pad事件中，一个仅11行代码的npm包导致互联网局部瘫痪

1

来源数

50%

置信度

长期有效

时效性

2026/7/21

首次发现

来源

开源项目「done」：用一个字讽刺AI工具的指标崇拜

相关事实

待验证2016年的left-pad事件中一个仅11行代码的npm包被作者删除后，全球数以万计的CI/CD流水线同时尝试重新安装依赖，对npm注册中心造成巨大压力65% 相似待验证2022年发生 node-ipc 恶意代码事件，知名开源包被植入破坏性代码61% 相似待验证2023年挪威政府12个部委共用的ICT平台曾遭受严重网络攻击58% 相似待验证2016年的 left-pad 事件、2021年的 Log4Shell 漏洞、2024年的 xz-utils 后门事件暴露了大量关键基础设施依赖少数无偿维护者的问题58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/582527

API

curl https://kongchang.com/api/v1/knowledge/claims/582527

MCP

get_claim(id=582527)