待验证50% 置信事实精确时间

攻击入口是一个恶意数据集，利用了远程代码数据集加载器和配置模板注入两条代码执行路径

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/7

首次发现

有效期至：2026/12/6

来源

AI智能体首次攻破大厂防线：HF安全事件全面复盘

涉及实体

Hugging Facecompany 模板注入concept

相关事实

待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件71% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险70% 相似待验证Payload是在漏洞利用过程中发送给目标系统的恶意代码或数据70% 相似待验证攻击面是网络安全领域指系统中所有可能被攻击者利用的入口点总和的概念，通常分为网络攻击面、软件攻击面和人员攻击面三类69% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/869835

API

curl https://kongchang.com/api/v1/knowledge/claims/869835

MCP

get_claim(id=869835)