GitHub DaisyUI-MCP 仓库被曝内置 luajit.exe 恶意软件
AveryFreeman · reddit · 2026-10-23
Reddit 用户发现自己尝试打包发布 GitHub 上的 DaisyUI-MCP 服务器到 PyPi 时被平台判定为恶意行为,进而检查发现该仓库(SidiqHadi/daisyui-mcp)内捆绑 Windows 恶意软件。
关键信息:
- 恶意文件包括 luajit.exe、Launcher.cmd(可执行)、Lua51.dll 及被感染的 x64.txt 等文本文件
- 文本文件含调试转义码,与 luajit.exe 同目录时会被读取并加载内存木马
- VirusTotal 命中 Trojan:Win/Runner.MY 等多个签名,疑似窃取 API 密钥等凭据
- 上游代码库的约 4 个 fork 也疑似被感染;另一 iFLOW 品牌版本经多轮检查暂未发现恶意链接
提醒:MCP 生态第三方"预编译服务器"分发渠道存在投毒风险,Windows 用户尤其警惕 luajit.exe。
「编程与Agent」频道最新
- UC 新研究：把工具输出存文件再检索，反而让 GPT Agent 准确率下降 — ucriverside · 2026-10-23
- Ostris AI Toolkit 支持 Bria Fibo 2.0，可训练该图像模型 — ostrisai · 2026-10-23
- 下班前最后一句话提示词：让 Copilot 自己提交合并 PR — tristanbob · 2026-10-23
- 开发者的毒舌定义：Generative UI 不过是把组件塞进聊天气泡 — max__drake · 2026-10-23
- Solo.io 开源 AgentShield：假设每个攻击者都是 AI Agent — pjausovec · 2026-10-23
- E2B 新增 Veris 与 Notte 集成：给 Agent 配仿真环境和真浏览器 — FanaHOVA · 2026-10-23