待验证50% 置信决策规则精确时间

锁定依赖版本（Pin the version）可阻止攻击者在后续版本中植入的恶意代码自动进入环境，是对抗供应链投毒最直接有效的手段之一

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

首个野外恶意MCP服务器曝光：你的AI代理正在偷偷抄送邮件

涉及实体

相关事实

待验证针对已被实际利用的安全漏洞，及时打补丁是最直接有效的防护手段71% 相似待验证控制流劫持是二进制漏洞利用中的核心技术，攻击者通过它可以改变程序的正常执行路径并执行任意代码70% 相似待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明69% 相似待验证依赖投毒攻击者可向公共包注册表上传与私有包同名但版本号更高的恶意包，诱使构建系统自动拉取68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/994103

API

curl https://kongchang.com/api/v1/knowledge/claims/994103

MCP

get_claim(id=994103)