待验证50% 置信事实精确时间

现代软件构建依赖预先存在的二进制种子(binary seed),这个种子往往无法从纯源代码完全复现,成为信任链中最脆弱的一环

1

来源数

50%

置信度

长期有效

时效性

2026/9/9

首次发现

来源

信任信任攻击：如何污染整个Linux发行版的信任链

涉及实体

binary seedconcept

相关事实

待验证信任信任攻击的核心是让被污染的编译器在编译自身时重新注入恶意逻辑，使得即使源代码干净，编译出的编译器仍带有后门72% 相似待验证源代码审计无法发现信任信任攻击的威胁，因为威胁存在于构建工具链的二进制中而非源代码里68% 相似待验证开源模式带来商业化路径受限的挑战，且恶意用户可以研究代码寻找漏洞65% 相似待验证Ken Thompson在1984年图灵奖演讲Reflections on Trusting Trust中展示了编译器自举的深层安全隐患，即在自举过程中植入后门会感染后续所有编译的程序63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/884306

API

curl https://kongchang.com/api/v1/knowledge/claims/884306

MCP

get_claim(id=884306)