待验证50% 置信事实精确时间

攻击者可以通过在依赖包中植入恶意代码（供应链攻击）将敏感信息通过合法的出站通道带出沙箱

1

来源数

50%

置信度

长期有效

时效性

2026/9/15

首次发现

来源

AI Agent沙箱的默认网络边界：Codex、ChatGPT与Claude Code对比

涉及实体

供应链攻击concept

相关事实

待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码78% 相似待验证站点隔离防护的是跨站数据泄露，而非沙箱逃逸；若攻击者突破沙箱本身，站点隔离防护将随之失效75% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险75% 相似待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路75% 相似待验证依赖投毒攻击者可向公共包注册表上传与私有包同名但版本号更高的恶意包，诱使构建系统自动拉取75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/922987

API

curl https://kongchang.com/api/v1/knowledge/claims/922987

MCP

get_claim(id=922987)