待验证50% 置信注意事项精确时间
部分打包出售的AI挖洞工具本身可能携带后门程序，导致用户系统被植入恶意软件
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/19
首次发现
有效期至：2026/11/17
来源
相关事实
待验证封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）69% 相似待验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现67% 相似待验证2023 年 XZ Utils 后门事件揭示了开发工具链的脆弱性，被植入隐蔽行为的工具可在不触发业务告警的情况下在软件供应链中留下持久化痕迹66% 相似待验证AI安全审计工具面临提示注入威胁，恶意开发者可在代码注释或字符串中嵌入指令诱导工具忽略漏洞66% 相似待验证VS Code扩展市场和npm生态中已多次出现伪装成实用工具的恶意插件事件，部分插件在后台静默窃取环境变量、SSH密钥和API凭证66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/775822API
curl https://kongchang.com/api/v1/knowledge/claims/775822MCP
get_claim(id=775822)