待验证60% 置信事实精确时间
Anthropic的Claude在辅助编程时可能生成引用不存在软件包的代码，一旦这些虚构的包名被恶意行为者注册，就可能成为窃取真实API密钥的攻击载体
2
来源数
60%
置信度
中期 (~90 天)
时效性
2026/8/2
首次发现
来源
涉及实体
相关事实
待验证ECDSA签名失守后，攻击者可为恶意数据源伪造有效密码学凭证，注入后门并污染微调数据，使模型输出不可信。69% 相似待验证将密钥写入.env文件让Agent直接读取环境变量存在凭证泄露风险，因为Agent在整个会话中持有明文凭证，可能被提示词注入或误写入日志67% 相似待验证来源不明的可执行软件或源码包可能内嵌键盘记录、Cookie窃取或远程控制后门，导致账号凭证、客户聊天记录及支付信息被盗取67% 相似待验证部分恶意安装包会伪装成有数字签名的合法程序以规避杀毒软件检测67% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/679878API
curl https://kongchang.com/api/v1/knowledge/claims/679878MCP
get_claim(id=679878)