待验证50% 置信事实精确时间
NullOrigin会扫描AI生成的代码，检测其中的Trojan Source漏洞
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/26
首次发现
有效期至：2026/11/24
来源
涉及实体
相关事实
已验证Nuclei是由ProjectDiscovery团队开发的开源漏洞扫描框架，采用基于YAML模板的漏洞检测机制71% 相似待验证特征码检测存在零日漏洞（Zero-day）盲区，无法识别未被分析入库的新型恶意软件68% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件65% 相似待验证Cosine的网络安全扫描产品采用漏洞验证机制，agent必须在虚拟机中真正复现声称发现的漏洞，否则作为误报剔除65% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/805191API
curl https://kongchang.com/api/v1/knowledge/claims/805191MCP
get_claim(id=805191)