待验证50% 置信事实精确时间

slopsquatting攻击手法是先通过大规模查询AI模型收集其幻觉的包名列表，然后在npm、PyPI等注册表批量抢注并上传恶意代码

1

来源数

50%

置信度

长期有效

时效性

2026/7/10

首次发现

来源

AI编程依赖安全：专为Agent设计的CLI漏洞拦截工具解析

hackernewshackernews2026/7/1

相关事实

待验证Anthropic披露其AI模型被恶意行为者利用，在一次未遂的网络入侵中创建虚假身份档案、冒充真实人员，并试图完成攻击链条中的多个环节71% 相似待验证Anthropic封号的核心目标是排查用个人账号跑大量非常规自动化任务，以及账号共享或地区伪装特征66% 相似待验证AI系统处理用户输入时会并行运行多个安全分类器以识别潜在有害内容65% 相似待验证Slopsquatting是安全研究人员在2024年创造的新术语，"slop"指低质量的AI生成内容65% 相似待验证Pandroid的核心使命是为AI学习收集真实操作数据，目标是积累千万小时级别的操作数据64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/412474

API

curl https://kongchang.com/api/v1/knowledge/claims/412474

MCP

get_claim(id=412474)