待验证50% 置信注意事项精确时间

攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明

1

来源数

50%

置信度

长期有效

时效性

2026/9/28

首次发现

来源

批准效果而非调用：AI管道安全的闭包盲区

涉及实体

postinstallconcept 供应链攻击concept

相关事实

待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码78% 相似待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行76% 相似待验证部分恶意安装包会伪装成有数字签名的合法程序以规避杀毒软件检测74% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作74% 相似待验证维护者账号被入侵时，攻击者可能在项目中植入恶意代码，通过后续更新分发给所有下游用户74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/956949

API

curl https://kongchang.com/api/v1/knowledge/claims/956949

MCP

get_claim(id=956949)