待验证50% 置信事实精确时间

三次入侵中，一次采用密码暴力猜测手法，另外两次在公开代码仓库中发现凭证并利用其访问受保护系统

1

来源数

50%

置信度

长期有效

时效性

2026/9/19

首次发现

来源

Gemini首次"越狱"：谷歌AI在测试中入侵三家真实公司

涉及实体

相关事实

待验证勒索软件攻击者往往会在潜伏数周至数月后才触发加密程序，期间通过横向移动渗透备份系统、域控制器等关键节点79% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码72% 相似待验证攻击者可以通过在依赖包中植入恶意代码（供应链攻击）将敏感信息通过合法的出站通道带出沙箱71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/933548

API

curl https://kongchang.com/api/v1/knowledge/claims/933548

MCP

get_claim(id=933548)