待验证50% 置信事件精确时间

一个团队通过恶意VS Code扩展成功窃取了GitHub近4000个内部仓库

1

来源数

50%

置信度

长期有效

时效性

2026/8/14

首次发现

来源

AI Agent安全防护：Snyk三大防线防止删库跑路

相关事实

待验证2022年，GitHub曾披露攻击者利用被盗的OAuth令牌访问了多个组织的私有仓库，影响了包括npm在内的多个重要项目69% 相似待验证安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容67% 相似待验证GitHub上的awesome-deepseek-integration项目获得超过37000颗Star和4000+次Fork65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/745880

API

curl https://kongchang.com/api/v1/knowledge/claims/745880

MCP

get_claim(id=745880)