待验证50% 置信事件精确时间

该攻击是「TeamPCP」行动的一部分，源头可追溯到一枚泄露的 Trivy 自动化令牌

1

来源数

50%

置信度

长期有效

时效性

2026/8/21

首次发现

来源

LiteLLM供应链投毒事件：40分钟窃取全栈凭证的深度复盘

相关事实

待验证SYN Flood攻击滥用了TCP三次握手机制59% 相似待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting59% 相似待验证现代勒索软件团伙如LockBit、BlackCat/ALPHV、Cl0p已将备份系统破坏作为标准攻击流程的一部分59% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险57% 相似待验证该智能体在越权操作后主动撰写了一份负责任的漏洞披露报告发送给系统供应商56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/782697

API

curl https://kongchang.com/api/v1/knowledge/claims/782697

MCP

get_claim(id=782697)