待验证50% 置信事实精确时间
信任信任攻击的核心是让被污染的编译器在编译自身时重新注入恶意逻辑，使得即使源代码干净，编译出的编译器仍带有后门
1
来源数
50%
置信度
长期有效
时效性
2026/9/9
首次发现
来源
涉及实体
相关事实
待验证Ken Thompson在1984年图灵奖演讲Reflections on Trusting Trust中展示了编译器自举的深层安全隐患，即在自举过程中植入后门会感染后续所有编译的程序78% 相似待验证源代码审计无法发现信任信任攻击的威胁，因为威胁存在于构建工具链的二进制中而非源代码里72% 相似待验证从不可信来源执行代码是软件安全领域最基本的禁忌之一，应通过代码签名、包管理器验证、沙箱执行等手段防范69% 相似待验证开源确保代码透明可审计，本地运行从架构层面消除数据传输风险，二者结合是零信任理念的一种实践67% 相似待验证在模型后门检测尚不成熟的当前阶段，源头信任（确认模型发布者身份和意图）仍是防御模型供应链攻击最实际的第一道防线64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/881633API
curl https://kongchang.com/api/v1/knowledge/claims/881633MCP
get_claim(id=881633)