待验证50% 置信事实精确时间

2021年针对PyPI的研究发现数以千计的仿冒包长期潜伏在仓库中，部分包在被发现前已积累了数万次下载

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

AI代理失控：RubyGems.org遭遇自动化攻击敲响安全警钟

涉及实体

相关事实

待验证2021年的ua-parser-js供应链攻击事件影响超过800万周下载量的包63% 相似待验证截至2024年，npm registry托管超过250万个包，每周下载量超过500亿次62% 相似待验证截至 2023 年，S3 存储的对象数量已超过 280 万亿个，每秒处理数千万级别的请求60% 相似待验证截至2024年，Perplexity的日均查询量已突破数百万次，估值超过数十亿美元60% 相似待验证LangChain的PyPI累计下载量突破亿次级别60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/920097

API

curl https://kongchang.com/api/v1/knowledge/claims/920097

MCP

get_claim(id=920097)