待验证50% 置信事实精确时间

XZ Utils 攻击者从 2022 年开始贡献代码，在 2024 年 2 月的 5.6.0 和 5.6.1 版本中植入后门

1

来源数

50%

置信度

长期有效

时效性

2026/8/8

首次发现

来源

AI公司社工攻击开源维护者植入恶意代码：供应链安全警示

相关事实

待验证2024年3月曝光的XZ Utils事件中攻击者以Jia Tan身份历时两年参与项目维护，最终在5.6.0版本构建脚本中植入SSH后门78% 相似已验证2024年发生了XZ Utils后门事件，险些酿成重大供应链攻击71% 相似待验证X平台于2023年开源了其推荐算法的核心代码70% 相似待验证Zig截至2025年仍处于0.x阶段，尚未发布1.0稳定版本68% 相似待验证2024年3月，xAI以开源方式发布了Grok-1的完整权重66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/707498

API

curl https://kongchang.com/api/v1/knowledge/claims/707498

MCP

get_claim(id=707498)