待验证50% 置信事实精确时间
Pin-swap 是针对依赖锁定机制的供应链攻击手法，在保持版本号不变的情况下替换构件内容或篡改hook命令
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证锁定依赖版本（Pin the version）可阻止攻击者在后续版本中植入的恶意代码自动进入环境，是对抗供应链投毒最直接有效的手段之一73% 相似待验证控制流劫持是二进制漏洞利用中的核心技术，攻击者通过它可以改变程序的正常执行路径并执行任意代码68% 相似待验证针对模型仓库的典型供应链攻击形式包括在pickle格式模型权重文件中嵌入可执行恶意代码、替换数据集进行数据投毒，以及修改模型卡片代码示例植入后门64% 相似待验证NPM供应链攻击的常见手法包括typosquatting、劫持废弃的合法包、以及钓鱼获取维护者账号后植入恶意版本62% 相似待验证破解版/魔改版Cursor本质是通过篡改底层代码或API中转实现，存在功能缩水、更新滞后和数据泄露风险61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/996880API
curl https://kongchang.com/api/v1/knowledge/claims/996880MCP
get_claim(id=996880)