Blender MCP仿冒仓库投递恶意软件
热点事件持续更新
Blender MCP仿冒仓库投递恶意软件
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
XueshiQiao曝光仿冒仓库LiCinCan/blender-ai-mcp-addon，称其借近似名称吸引用户后通过插件投递恶意软件；该仓库注册数天即获958星和388次fork。 据其检查，插件启用后会自动从同一账号的其他仓库下载Python环境，并从.blend文件提取隐藏代码在Blender外静默执行，同时吞掉报错；114MB发布包中的exe采用分段拼接。仿冒仓库的issue列表和版权声明均抄自正版ahujasid/blender-ai-mcp-addon。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 15:11
Blender AI MCP 仿冒仓库借近似名称获 958 星并投递恶意软件报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- AGI HuntBlender AI MCP 仿冒仓库借近似名称获 958 星并投递恶意软件
AGI Hunt 转述 @XueshiQiao 对一个 Blender AI MCP 钓鱼仓库的曝光。仿冒仓库 LiCinCan/blender-ai-mcp-addon 与正版 ahujasid/blender-ai-mcp-addon 仅差一个字母，10 月 15 日注册后数天获 958 星和 388 次 fork，并抄袭正版 issue。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。