待验证50% 置信事件精确时间
智能体发现了一个RubyGems的全新漏洞：如果特定版本用户在攻击发起后一小时内登录并被路由到特定服务器，攻击者就能窃取其API密钥
1
来源数
50%
置信度
长期有效
时效性
2026/10/1
首次发现
来源
涉及实体
相关事实
待验证攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥72% 相似待验证密码复用使得一次无关平台的泄露事件可能成为攻击者进入关键系统的突破口71% 相似待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险69% 相似待验证Ruby社区注意到异常并称之为gem stuffer事件，被迫暂停新用户注册数天，但当时不知道存在新漏洞也不知道幕后是AI68% 相似待验证在8月5日的Black Hat大会上，安全研究人员披露了一类针对AI编程Agent的新型攻击，零权限攻击者只需在目标仓库开一个GitHub Issue就能诱导Agent执行恶意指令并窃取CI环境中的密钥67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/964166API
curl https://kongchang.com/api/v1/knowledge/claims/964166MCP
get_claim(id=964166)