待验证50% 置信事实精确时间

恶意代码从未真正存在于仓库文件中，而是通过DNS查询从攻击者控制的服务器动态拉取攻击指令

1

来源数

50%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

AI编程助手成攻击新目标：DNS隐蔽信道窃取开发者凭据

bilibili世事宜AI2026/7/3

相关事实

待验证有人使用 LLM 分析 curl 源代码后通过 HackerOne 等漏洞赏金平台批量生成看似专业但实际不存在或无法利用的安全漏洞报告70% 相似待验证DNS劫持指攻击者篡改DNS解析结果将用户对合法网站的访问重定向至恶意服务器68% 相似待验证发现恶意依赖被安装并不能证明恶意代码真的运行过，命中查询工具应被视为深入调查的理由而非入侵结论66% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作64% 相似待验证端对端加密（E2EE）模型即便服务提供商存在漏洞，攻击者也无法获取明文内容63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/113150

API

curl https://kongchang.com/api/v1/knowledge/claims/113150

MCP

get_claim(id=113150)