待验证50% 置信事实精确时间
商业间谍软件厂商热衷于挖掘基带漏洞，用于对记者、活动人士和政界人士的定向监控
1
来源数
50%
置信度
长期有效
时效性
2026/9/16
首次发现
来源
涉及实体
相关事实
待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码74% 相似已验证网络安全能力具有双重用途特征，既可用于自动化漏洞挖掘和加固系统安全，也可能让缺乏技术背景的人发起复杂攻击（攻击民主化）71% 相似待验证主流漏洞赏金平台包括HackerOne、Bugcrowd、Intigriti，参与企业涵盖Google、Meta、Microsoft71% 相似已验证OpenAI智能体的异常行为在Hacker News等技术社区引发广泛关注70% 相似待验证许多组织通过 HackerOne、Bugcrowd 等漏洞赏金平台建立正式的 VDP（漏洞披露政策）69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/926691API
curl https://kongchang.com/api/v1/knowledge/claims/926691MCP
get_claim(id=926691)