待验证50% 置信事实精确时间

shared artifact 机制指攻击者将恶意载荷托管在合法存储节点（如 Google Drive 分享链接、GitHub Release 或 Artifact Registry）以规避钓鱼域名过滤

1

来源数

50%

置信度

长期有效

时效性

2026/9/19

首次发现

来源

一次点击背后的8.7万欧元账单：Gemini云计费漏洞警示

涉及实体

GitHubcompany Artifact Registryproduct

相关事实

待验证1Password、Bitwarden等密码管理器支持创建共享保险库（Shared Vault）用于凭证共享66% 相似待验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户64% 相似待验证区块链的不可变性意味着维护者身份与链上地址一旦关联，交易历史将永久可查，构成声誉攻击风险64% 相似待验证共享账号模式下账号轮换插件需在本地管理认证凭证（如Session Token或OAuth Token），打破了Cursor原生安全链条，增加了数据泄露的攻击面63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/934978

API

curl https://kongchang.com/api/v1/knowledge/claims/934978

MCP

get_claim(id=934978)