待验证50% 置信事实精确时间

恶意开发者的供应链攻击包括域名近似劫持、工具名称冲突、偏好诱导攻击、工具投毒、跑路服务、跨服务器影子劫持、命令注入等

1

来源数

50%

置信度

长期有效

时效性

2026/8/24

首次发现

来源

MCP协议安全攻击全解析：四阶段生命周期16类威胁深度复盘

涉及实体

相关事实

待验证供应链攻击的危险性在于攻击的传播效应，被篡改的上游组件可能影响所有依赖它的下游系统68% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击68% 相似待验证恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）68% 相似待验证网络上流传的IDEA破解版或低价激活渠道属于侵权行为，存在法律与安全风险67% 相似待验证TenStack相关NPM包遭遇供应链投毒攻击，影响42个项目67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/793849

API

curl https://kongchang.com/api/v1/knowledge/claims/793849

MCP

get_claim(id=793849)