警惕假 GitHub AI 项目:假提交+隐藏下载引流的骗局手法拆解
Justify_87 · reddit · 2026-10-27
Reddit 用户 Justify87 发帖警示 AI 工具类假 GitHub 仓库(尤其 ComfyUI 自定义节点)的欺骗手法。他检查某可疑仓库的源码与提交历史后,发现几大红旗:
- 伪造活跃度:自动化工作流生成无意义 commit;
- 夸大宣传:宣称几十个功能,实际应用代码几乎为零;
- 隐藏跳转:Base64 编码的 HTML 指向无关下载站点;
- 诱导绕过安全机制:让用户忽略 SmartScreen 警告、在杀毒软件中加白;
- 关联可疑:多个无关仓库都导向同一外部下载域名。
作者已向 GitHub 举报,并刻意不公开仓库名以免引流。他强调安装自定义节点等于运行可访问你系统和文件的 Python 代码,star 数、漂亮的 README 和频繁提交都不是可信凭证。
排查工具:VirusTotal(查文件哈希/域名)、urlscan.io(查跳转)、用 ChatGPT 审查源码与提交历史、GitHub 官方举报通道;并提醒勿把私人文件上传到公开扫描服务。配图为一张「如何识别可疑 GitHub 仓库」的四格信息图,涵盖红旗清单、验证步骤与中招后的处置建议。
「编程与Agent」频道最新
- 7 个开源项目:图片转 Three.js 场景、视频动捕驱动 3D 角色一次看全 — Promptmethus · 2026-10-27
- Claude「Opus 5.5」连跑 32 小时开发游戏,同时调度最多 27 个子智能体 — Promptmethus · 2026-10-27
- 九个月前还在灭虫，如今靠 OpenClaw 给建筑商搭 agent 谋生 — heyneighbor · 2026-10-27
- 实测 Anthropic 官方客服 skill：5 次中 4 次谎称已退款 — InterestingCarrot997 · 2026-10-27
- Cursor 新 Agent SDK 大量沿用 eve 约定，Agent 开发标准正在成型 — cramforce · 2026-10-27
- davidfowl 反驳 theo：手动合并 PR 多，说明你带的是团队不是 Agent — rakyll · 2026-10-27