待验证50% 置信事件精确时间

2021 年的 SolarWinds 事件和 2022 年的 node-ipc 投毒事件推动了 SLSA 框架的普及

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

你复制的 SKILL.md 正以你的权限运行：AI Agent 的供应链盲区

涉及实体

SolarWindscompany node-ipcproduct SLSAconcept

相关事实

待验证2021 年发生了 SolarWinds 事件与 npm 恶意包投毒事件，使业界意识到构建产物从源码到用户的每个环节都可能被篡改74% 相似已验证2020年SolarWinds供应链攻击中被植入了后门代码73% 相似待验证SolarWinds供应链攻击发生于2020年，是同类APT入侵的标志性案例，同样持续数月未被发现72% 相似待验证自2020年SolarWinds供应链攻击事件后，业界已普遍意识到开发工具是潜在的数据渗透入口72% 相似待验证2021年发生SolarWinds事件，2022年发生Log4j漏洞事件，让行业认识到供应链风险的严重性70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/997297

API

curl https://kongchang.com/api/v1/knowledge/claims/997297

MCP

get_claim(id=997297)