待验证55% 置信事实精确时间

2022年，GitHub曾披露攻击者利用被盗的OAuth令牌访问了多个组织的私有仓库，影响了包括npm在内的多个重要项目

1

来源数

55%

置信度

长期有效

时效性

2026/5/20

首次发现

来源

GitHub内部仓库遭未授权访问事件详解：影响范围与安全建议

rss2026/5/20

涉及实体

GitHubcompany npmproduct OAuthconcept

相关事实

待验证安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容74% 相似待验证2023年研究人员证明通过精心构造的GitHub README文件可以劫持Copilot等AI编程工具，促使其向外部服务器泄露代码片段68% 相似待验证GitHub从2023年起对所有活跃账号强制要求启用双因素认证（2FA），背景是软件供应链攻击的持续上升67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/6988

API

curl https://kongchang.com/api/v1/knowledge/claims/6988

MCP

get_claim(id=6988)