已验证80% 置信事实精确时间

软件供应链攻击是指攻击者通过污染上游依赖组件来批量感染下游用户的攻击方式

4

来源数

80%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

OpenAI智能体攻击RubyGems事件揭秘：AI供应链安全新警钟

涉及实体

软件供应链攻击concept

相关事实

待验证供应链攻击通过污染项目依赖的第三方库来间接植入恶意代码，而非直接入侵目标项目79% 相似待验证供应链攻击的危险性在于攻击的传播效应，被篡改的上游组件可能影响所有依赖它的下游系统78% 相似待验证软件供应链攻击正在进入全面爆发阶段75% 相似待验证此类攻击需要先通过受污染U盘、供应链攻击或内部人员在目标物理隔离系统上植入恶意程序作为初始入侵前提75% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/915790

API

curl https://kongchang.com/api/v1/knowledge/claims/915790

MCP

get_claim(id=915790)