待验证50% 置信权衡取舍精确时间

GitSpawn使基于哈希校验和代码签名的传统供应链防护手段失效，因为恶意内容是合法文本而非可执行代码

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

GitSpawn攻击详解：AI编程助手如何被恶意仓库利用

涉及实体

GitSpawnconcept

相关事实

待验证GitSpawn攻击使得攻击发生在代码被显式执行之前，打破了传统的'不要运行不信任代码'安全原则78% 相似待验证Claude Code的GitHub应用体验被评价为代码审查意见没有实际价值、啰嗦且无法发现明显的bug71% 相似待验证GitHub Copilot、Cursor等主流AI编程工具曾因服务条款中关于代码数据使用的模糊表述引发争议68% 相似待验证GitHub Copilot的训练数据来自GitHub上的公开代码仓库，引发了关于代码版权和许可证合规性的争议66% 相似已验证API Key不应硬编码在代码中并推送至公开代码仓库如GitHub64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/902937

API

curl https://kongchang.com/api/v1/knowledge/claims/902937

MCP

get_claim(id=902937)