待验证50% 置信事实精确时间
typo-squatting是攻击者在模型高频幻觉的包名上抢先注册真实的恶意包，2023年已有多起此类供应链攻击被记录
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证Typosquatting是供应链攻击中最常见的手法之一，攻击者注册与热门包名极度相似的恶意包利用开发者拼写失误触发恶意代码74% 相似待验证2024年以来，多模态越狱攻击开始出现，攻击者将恶意指令嵌入图片或音频中绕过纯文本层面的安全检测69% 相似待验证2024年已有多起公开案例证明提示词注入攻击路径的可行性，包括通过恶意网页劫持浏览器控制型Agent执行转账操作67% 相似待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting67% 相似待验证在Hugging Face等平台上恶意行为者植入后门模型或篡改权重可能形成供应链攻击65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/998999API
curl https://kongchang.com/api/v1/knowledge/claims/998999MCP
get_claim(id=998999)