待验证50% 置信解决方案精确时间

供应链投毒可通过在公开 npm/PyPI 包的描述字段中嵌入提示注入指令或向开源仓库提交含恶意注释的 Pull Request 来污染 Agent 自动消费的上游资源

1

来源数

50%

置信度

长期有效

时效性

2026/9/18

首次发现

来源

Plugin4Shell：四大主流编程Agent曝零点击RCE漏洞

涉及实体

供应链投毒concept npmproduct PyPIproduct

相关事实

待验证npm、PyPI 等生态都发生过基础包被植入恶意代码或维护者账号被劫持的供应链攻击事件73% 相似待验证依赖投毒攻击者可向公共包注册表上传与私有包同名但版本号更高的恶意包，诱使构建系统自动拉取69% 相似待验证攻击者可以通过在依赖包中植入恶意代码（供应链攻击）将敏感信息通过合法的出站通道带出沙箱67% 相似待验证供应链攻击通过污染项目依赖的第三方库来间接植入恶意代码，而非直接入侵目标项目66% 相似待验证恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/930847

API

curl https://kongchang.com/api/v1/knowledge/claims/930847

MCP

get_claim(id=930847)