待验证50% 置信事实精确时间

依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码

1

来源数

50%

置信度

长期有效

时效性

2026/9/8

首次发现

来源

Vibe Coding可靠吗？AI编程调侃背后的安全隐忧

涉及实体

依赖混淆攻击concept

相关事实

待验证攻击者常借助混淆技术隐藏恶意脚本诱导用户复制粘贴运行，这类手法被称为剪贴板劫持或社会工程学注入75% 相似待验证快码客户端在安装过程中需要修改系统网络配置和Cursor的内部文件，这类行为容易被安全软件的主动防御机制标记为恶意行为74% 相似待验证攻击面是网络安全领域指系统中所有可能被攻击者利用的入口点总和的概念，通常分为网络攻击面、软件攻击面和人员攻击面三类74% 相似已验证网络安全能力具有双重用途特征，既可用于自动化漏洞挖掘和加固系统安全，也可能让缺乏技术背景的人发起复杂攻击（攻击民主化）74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/879433

API

curl https://kongchang.com/api/v1/knowledge/claims/879433

MCP

get_claim(id=879433)