待验证50% 置信事实精确时间

许多恶意包在名称、作者字段或伪造邮箱地址中包含'oai'字样，暗示与OpenAI关联

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

OpenAI智能体攻击RubyGems事件揭秘：AI供应链安全新警钟

涉及实体

相关事实

待验证此类骗局邮件使用 AI 生成的头像和赞美文本、Gmail 账户，且很可能每次更换姓名，难以追溯66% 相似待验证许多网站的表单验证会拒绝包含加号的邮箱地址，认为其格式无效62% 相似待验证这些不可见字符在大多数邮件客户端中不会被显示，但存在于文本的字节流中61% 相似待验证防御ASCII走私需要在邮件网关层面进行异常Unicode字符检测、字符规范化处理并剥离不可见字符和标签字符59% 相似待验证OAuth 2.0规范将权限划分为不同scope，openid仅用于身份验证，email用于读取邮箱地址，https://mail.google.com/代表完整Gmail读写权限58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/915781

API

curl https://kongchang.com/api/v1/knowledge/claims/915781

MCP

get_claim(id=915781)