Unverified50% confidenceEventExact time
2021年发生 PyPI 投毒事件，2022年发生多起 npm 恶意包事件，造成真实损失
1
Sources
50%
Confidence
Long-term
Relevance
7/15/2026
First Seen
Sources
Clawk：为AI编程助手创建用完即弃的Linux沙箱隔离环境
Related Claims
UnverifiedIn 2021, the npm package ua-parser-js was hijacked61% similarUnverifiednpm 的 event-stream 事件发生于2018年，ua-parser-js 事件发生于2021年60% similarUnverifiedThe ua-parser-js supply chain attack occurred in 2021.58% similarUnverified2021年的sudo堆溢出漏洞CVE-2021-3156存在近十年方被发现57% similarUnverifiednpm 在 2023 年引入了细粒度令牌和发布来源证明（provenance）57% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/513957API
curl https://kongchang.com/api/v1/knowledge/claims/513957MCP
get_claim(id=513957)