假冒 ChatGPT/Claude 桌面版借 GitHub 与 SEO 投毒传播挖矿木马
ChuckDBrooks · x · 2026-10-30
Check Point 披露了追踪两个月的恶意活动「Yoba」：攻击者在 GitHub 上架假冒的 ChatGPT 和 Claude 桌面版应用（如 GPT-5.6 Sol、GPT-6 Astra、Claude Opus），通过 GitHub Releases 分发带毒 ZIP。
关键细节：
- 仓库没有刷 star/fork，但仍排在 Google 搜索前列，靠的是 SEO 投毒——优化标题、描述和托管域名让恶意项目在外部搜索引擎获得高排名；
- 每个 ZIP 内含由 OpenAI 或 Anthropic 正规签名的合法可执行文件，搭配恶意 DLL，利用 DLL sideloading（侧加载）绕过安全防护；
- 最终载荷是加密货币挖矿木马；
- 研究明确指出 ChatGPT、Claude、OpenAI、Anthropic 本身并未被入侵，攻击者只是滥用了正规签名程序和品牌信誉。
警示：从搜索引擎下载 AI 应用需格外小心，应以官方渠道为准。
「安全」频道最新
- 新论文「Heads Of Security」：定位注入攻击注意力头并改写其模式 — jonasgeiping · 2026-10-31
- 美国会民主党决议：失败 AI 公司应破产，不得救助 — alex_verem · 2026-10-31
- 亚马逊 Echo 取消本地语音存储，3月28日起全部上传云端 — alex_verem · 2026-10-31
- 美司法部首打 AI『幽灵学生』诈骗，查扣超 75 万美元 — Ars Technica AI · 2026-10-31
- 开发者称发现 LLM 内核代码 600+ 漏洞,Claude 以安全为由拒答 — pmddomingos · 2026-10-31
- Anthropic 遭起诉,涉嫌用 274 首猫王歌曲训练 AI 模型 — TinfoilTricorn · 2026-10-31