待验证50% 置信事实精确时间

由于 .pth 载荷在 import 之前执行，Bandit 等静态分析工具和基于 import hook 的运行时监控方案难以捕获此类攻击

1

来源数

50%

置信度

长期有效

时效性

2026/8/21

首次发现

来源

LiteLLM供应链投毒事件：40分钟窃取全栈凭证的深度复盘

相关事实

待验证此前 ua-parser-js、coa、rc 等包的供应链攻击中已多次观察到类似的凭证外泄模式61% 相似待验证智能体供应链风险主要发生在运行时动态加载有漏洞的组件，使传统的'一次扫描、持续信任'模式失效59% 相似待验证在补丁尚未就绪时披露漏洞细节可能为攻击者提供现成的武器58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/782702

API

curl https://kongchang.com/api/v1/knowledge/claims/782702

MCP

get_claim(id=782702)