跳到正文
热点事件持续更新

虚假 GitHub AI 仓库借提交与跳转引流

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

安全研究者 Justify_87 指出，部分虚假 GitHub AI 仓库会制造无意义的提交记录、夸大工具功能，并通过 Base64 编码链接把访问者引向隐藏下载地址；这些项目及其下载文件是否安全，不能仅凭仓库页面判断。 其建议使用 VirusTotal、urlscan.io 和 ChatGPT 核查文件哈希、域名、跳转及源码。Justify_87 同时提醒，安装 ComfyUI 自定义节点等同于运行可访问本地文件系统的 Python 代码，应谨慎检查代码与下载来源。

AI 根据报道生成 · 1 小时前更新

最新进展10月27日 08:28
警惕虚假 GitHub AI 项目：假提交与隐藏下载引流骗局拆解

报道时间线

沿着报道，了解事件的不同侧面。

10月27日
  1. AGI Hunt
    警惕虚假 GitHub AI 项目：假提交与隐藏下载引流骗局拆解

    Justify_87 拆解了 AI 工具类虚假 GitHub 仓库的欺骗手法，指出其通过无意义 commit、夸大功能和 Base64 编码跳转引流。文中建议使用 VirusTotal、urlscan.io 和 ChatGPT 检查文件哈希、域名、跳转及源码，并提醒安装 ComfyUI 自定义节点等同于运行可访问本地文件系统的 Python 代码。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。