待验证50% 置信事实精确时间
GitSpawn攻击使得攻击发生在代码被显式执行之前，打破了传统的'不要运行不信任代码'安全原则
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证GitSpawn使基于哈希校验和代码签名的传统供应链防护手段失效，因为恶意内容是合法文本而非可执行代码78% 相似待验证PreToolUse 事件在工具准备被调用前触发，适合安全防呆，可拦截危险的 Git 指令如 git reset --hard71% 相似待验证Claude Code uses Git to create checkpoints by automatically creating commits before executing potentially risky code modifications.69% 相似已验证安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容69% 相似已验证GitHub 的数据显示，Copilot 生成的代码中约有 40% 包含潜在的安全漏洞68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/902934API
curl https://kongchang.com/api/v1/knowledge/claims/902934MCP
get_claim(id=902934)