待验证50% 置信解决方案精确时间
排查后门时可检查authorized_keys中是否有陌生条目、自启动项是否指向未知脚本，并审计近期SSH登录日志。
1
来源数
50%
置信度
长期有效
时效性
2026/10/30
首次发现
来源
近5000人中招！AI编程插件被植入后门，官方紧急下架
bilibiliToken家有吞金兽2026/10/30
涉及实体
相关事实
待验证如果曾打开可疑HTML文件，应轮换SSH密钥对和所有云平台访问密钥，检查异常访问，审计本地文件访问记录，并通知安全团队。77% 相似待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果73% 相似待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。68% 相似待验证2023年多个NPM包被发现内含恶意代码，在安装时自动将用户的SSH密钥和AWS凭据外传67% 相似待验证一次安全扫描发现克隆仓库的 .npmrc 能把 registry token 通过它自己的代理发出去，概念验证捕获到了 Bearer USER-SECRET-TOKEN。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1118339API
curl https://kongchang.com/api/v1/knowledge/claims/1118339MCP
get_claim(id=1118339)