待验证60% 置信事实精确时间
slopsquatting攻击手法是先通过大规模查询AI模型收集其幻觉的包名列表，然后在npm、PyPI等注册表批量抢注并上传恶意代码
2
来源数
60%
置信度
长期有效
时效性
2026/7/10
首次发现
来源
AI编程依赖安全：专为Agent设计的CLI漏洞拦截工具解析
hackernewshackernews2026/7/1
相关事实
待验证Anthropic披露其AI模型被恶意行为者利用，在一次未遂的网络入侵中创建虚假身份档案、冒充真实人员，并试图完成攻击链条中的多个环节71% 相似已验证AI在渗透测试中的核心应用点为信息收集阶段快速梳理目标资产、漏洞分析阶段辅助理解原理、以及漏洞验证与报告生成70% 相似待验证The Brains 的做法是抓取目标人物的公开演讲、文章、访谈和社交媒体帖子，整理成可检索的知识库，再通过 MCP 协议暴露给 AI 客户端。69% 相似待验证AI在网络安全领域的初级应用（如日志分析、告警降噪、漏洞报告摘要生成）已较为普及。66% 相似已验证AI系统处理用户输入时会并行运行多个安全分类器以识别潜在有害内容65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/412474API
curl https://kongchang.com/api/v1/knowledge/claims/412474MCP
get_claim(id=412474)