待验证50% 置信事实精确时间

被植入后门的编译器可以在编译源代码时注入恶意逻辑，并在编译新版本编译器时自我复制该后门

1

来源数

50%

置信度

长期有效

时效性

2026/9/18

首次发现

来源

重访"信任的信任"：自修改AI编程工具的投毒风险

涉及实体

编译器后门concept

相关事实

待验证编译器是一种将高级编程语言源代码翻译成机器可执行指令的程序75% 相似待验证Claude Code以npm包形式分发，代码在技术上可被反编译和审查69% 相似待验证编译器的自举特性导致循环依赖：编译C编译器需要一个已经存在的C编译器67% 相似待验证Claude Code的Hooks机制支持挂载Shell脚本、Python程序或编译后的二进制文件作为回调脚本67% 相似待验证VS Code曾在编辑器市场中作为后发者实现逆袭65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/931710

API

curl https://kongchang.com/api/v1/knowledge/claims/931710

MCP

get_claim(id=931710)