待验证50% 置信事件精确时间

Blender MCP项目的维护者GitHub账号遭到黑客入侵

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/9/12

首次发现

有效期至：2026/9/26

来源

Blender MCP维护者账号被黑：开源供应链安全再敲警钟

涉及实体

Blender MCPproduct GitHubcompany

相关事实

待验证ShinyHunters曾攻击微软GitHub私有仓库65% 相似已验证安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容64% 相似待验证有诈骗者向开源维护者发送赞助邮件，声称赞助将通过「Pump.fun 的 GitHub 赞助集成」发放，但这个集成并不存在61% 相似待验证git.kernel.org为爬虫渲染commit页面消耗的CPU算力，超过了所有其他合法访问（包括git克隆）的总和59% 相似待验证一个团队通过恶意VS Code扩展成功窃取了GitHub近4000个内部仓库58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/913685

API

curl https://kongchang.com/api/v1/knowledge/claims/913685

MCP

get_claim(id=913685)