Unverified50% confidenceFactExact time

XZ Utils 攻击者从 2022 年开始贡献代码，在 2024 年 2 月的 5.6.0 和 5.6.1 版本中植入后门

1

Sources

50%

Confidence

Long-term

Relevance

8/8/2026

First Seen

Sources

AI公司社工攻击开源维护者植入恶意代码：供应链安全警示

Related Claims

Unverified2024年3月曝光的XZ Utils事件中攻击者以Jia Tan身份历时两年参与项目维护，最终在5.6.0版本构建脚本中植入SSH后门78% similar Verified2024年发生了XZ Utils后门事件，险些酿成重大供应链攻击71% similar UnverifiedX平台于2023年开源了其推荐算法的核心代码70% similar UnverifiedZig截至2025年仍处于0.x阶段，尚未发布1.0稳定版本68% similar Unverified2024年3月，xAI以开源方式发布了Grok-1的完整权重66% similar

Cite This Claim

Stable URI

https://kongchang.com/claim/707498

API

curl https://kongchang.com/api/v1/knowledge/claims/707498

MCP

get_claim(id=707498)