待验证50% 置信事件精确时间

2024年7月一家安全公司披露约7600个GitHub恶意仓库，其中800多个直接伪装成AI插件，这些插件和工具服务器总下载量超过1400万次

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/25

首次发现

有效期至：2026/12/24

来源

AI Agent时代新威胁：读个README就中招的间接提示注入

涉及实体

相关事实

已验证GitHub官方数据显示，2023年平台上检测到超过1200万个泄露的密钥76% 相似待验证根据 AGENTS.md 官网数据，GitHub 上已有 6 万多个项目在使用该格式73% 相似待验证2022年，GitHub曾披露攻击者利用被盗的OAuth令牌访问了多个组织的私有仓库，影响了包括npm在内的多个重要项目72% 相似待验证该GitHub仓库收录了全球超过1700个顶级程序员和设计师的个人网站72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/948683

API

curl https://kongchang.com/api/v1/knowledge/claims/948683

MCP

get_claim(id=948683)