待验证50% 置信事实精确时间
传统攻击归因依赖分析攻击者的数字指纹，包括特定代码风格、基础设施重用、攻击时序规律等
1
来源数
50%
置信度
长期有效
时效性
2026/10/7
首次发现
来源
涉及实体
相关事实
待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码76% 相似待验证攻击面是网络安全领域指系统中所有可能被攻击者利用的入口点总和的概念，通常分为网络攻击面、软件攻击面和人员攻击面三类73% 相似待验证数据投毒攻击中，清洁标签攻击允许攻击者在不修改样本标签的情况下植入后门，特洛伊木马攻击通过特定触发词激活预设的恶意行为72% 相似待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting70% 相似待验证攻击者可以利用LLM批量生成貌似有效的漏洞报告或补丁，给维护者带来巨大的甄别负担70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/982785API
curl https://kongchang.com/api/v1/knowledge/claims/982785MCP
get_claim(id=982785)