待验证50% 置信事实精确时间

针对包管理平台的安全隐患可能沿着依赖链向下游成千上万的项目扩散

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

RubyGems供应链安全争议：开源治理与商业利益的碰撞

涉及实体

供应链攻击concept

相关事实

待验证软件供应链攻击的影响会顺着依赖链传播，波及大量下游项目72% 相似待验证如果恶意数据集被上传到公共平台并被下游用户采用，其潜在危害会随着模型训练与部署链条被放大，构成开源生态供应链安全隐患70% 相似待验证深度绑定单一AI平台存在显著的供应商锁定风险，当平台调整政策时用户可能面临工作流中断和数据迁移困难67% 相似待验证对单一AI供应商的过度依赖可能带来政府关键基础设施被商业公司深度绑定的风险66% 相似待验证内置托管意味着数据与部署被绑定在平台生态内，存在供应商锁定（Vendor Lock-in）风险66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/920483

API

curl https://kongchang.com/api/v1/knowledge/claims/920483

MCP

get_claim(id=920483)