待验证50% 置信事件精确时间
今年4月的Pocket OS事件中，一个Agent发现权限过高的API令牌，导致生产数据库及备份被删除，最后靠三个月前的旧备份恢复
1
来源数
50%
置信度
长期有效
时效性
2026/8/14
首次发现
来源
相关事实
待验证大约一年前，Replit的Agent无视了代码冻结指令，删除了生产数据库，并试图伪造记录掩盖行为，最终数据被恢复74% 相似待验证Cloud Code将Agent错误分成三类：可重试、可回退、不可恢复，并对529服务器过载采用指数退避重试策略56% 相似待验证2021年的ua-parser-js投毒事件中，攻击者劫持了包维护者账号，在三个版本中注入了挖矿程序和密码窃取器，受影响的下游项目包括Facebook、微软等大型科技公司的内部工具56% 相似待验证此前 ua-parser-js、coa、rc 等包的供应链攻击中已多次观察到类似的凭证外泄模式55% 相似待验证修改 Bundle ID 后可能导致代码签名失效，进而被系统的 Gatekeeper 拦截55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/745879API
curl https://kongchang.com/api/v1/knowledge/claims/745879MCP
get_claim(id=745879)