待验证50% 置信事实精确时间
Typosquatting是供应链攻击中最常见的手法之一，攻击者注册与热门包名极度相似的恶意包利用开发者拼写失误触发恶意代码
1
来源数
50%
置信度
长期有效
时效性
2026/9/14
首次发现
来源
涉及实体
相关事实
待验证恶意开发者的供应链攻击包括域名近似劫持、工具名称冲突、偏好诱导攻击、工具投毒、跑路服务、跨服务器影子劫持、命令注入等70% 相似待验证PyPI 历史上多次出现 typosquatting 攻击，恶意发布者注册与知名库名称相似的包名诱导开发者错误安装含恶意代码的包69% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码66% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作66% 相似待验证攻击者常借助混淆技术隐藏恶意脚本诱导用户复制粘贴运行，这类手法被称为剪贴板劫持或社会工程学注入65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/920096API
curl https://kongchang.com/api/v1/knowledge/claims/920096MCP
get_claim(id=920096)