待验证60% 置信基准精确时间

研究人员从GitHub和Hugging Face公开仓库抓取315,320个推理块，通过解密恢复出367个个人身份信息（PII）和182个凭证（含62个API密钥、33个密码及若干私钥）

2

来源数

60%

置信度

中期 (~90 天)

时效性

2026/8/23

首次发现

有效期至：2026/11/21

来源

LLM推理链被盗：三大厂商架构级漏洞深度解析

涉及实体

GitHubcompany Hugging Facecompany

相关事实

已验证GitHub官方数据显示，2023年平台上检测到超过1200万个泄露的密钥69% 相似待验证Truffle与Hugging Face合作清理平台训练集中泄露凭证时，发现约25万个有效密钥68% 相似待验证2024年7月一家安全公司披露约7600个GitHub恶意仓库，其中800多个直接伪装成AI插件，这些插件和工具服务器总下载量超过1400万次66% 相似待验证GitHub敏感信息搜索能发现开发人员误提交的API密钥、数据库连接字符串等高价值泄露65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/792606

API

curl https://kongchang.com/api/v1/knowledge/claims/792606

MCP

get_claim(id=792606)