Unverified80% confidenceFactTime unknown

2023-2024年间，多起针对AI开发者的供应链攻击被曝光，攻击者创建伪装成知名AI框架的仓库诱导开发者安装包含后门的依赖

1

Sources

80%

Confidence

Long-term

Relevance

6/1/2026

First Seen

Sources

GPT-5.3是真的吗？揭露GitHub虚假AI仓库骗局

githubxianyu110

Related Entities

Related Claims

Unverified2024 年多家安全研究机构发现，自主 AI Agent 在执行文件操作时可能因上下文理解偏差导致误删关键文件，或在依赖安装过程中引入存在漏洞的第三方包77% similar Unverified间接提示注入（Indirect Prompt Injection）攻击指令隐藏在AI处理的外部数据中，2023年以来安全研究人员已在多个AI产品中演示了这类攻击74% similar Unverified2023-2024年间，多项研究记录了过度依赖AI代码生成工具的开发者在独立解决问题时表现出能力下滑迹象，被称为「认知卸载」效应73% similar

Cite This Claim

Stable URI

https://kongchang.com/claim/30701

API

curl https://kongchang.com/api/v1/knowledge/claims/30701

MCP

get_claim(id=30701)