NFT 游戏测试诱饵 social engineering，用恶意 AppleScript 骗运行
QuixiAI · x · 2026-11-13
QuixiAI 曝光一起针对 AI 用户的社工攻击：自称「7racker」的账号以 NFT 游戏 AdventureVale 内测为诱饵，伪造官网、X 账号、whitepaper 和 Medium 链接营造可信度，发放「专属测试码」并催促选 EU 服务器、注册后回报用户名换英雄 NFT，最终诱导下载运行编译好的 AppleScript 安装包 InstallerAdventureVale.scpt（12,074 字节，SHA-256: ab0f4b63...）。作者提醒不要被此类「adventurevale」话术欺骗。
「安全」频道最新
- 分析师:除英伟达外最大输家是美国开源生态,推理商靠中国开源模型 — johncoogan · 2026-11-13
- SPAR 2027 春季 AI 安全导师招募,11 月 30 日截止 — austinc3301 · 2026-11-13
- 「AI 只总结,代码才算数」:一套扛住注入测试的模型边界设计 — Revibed69 · 2026-11-13
- Onyx 携 Snowflake 打造 AI Agent 安全控制面，覆盖发现、监控与运行时治理 — saranormous · 2026-11-13
- 澳大利亚政府发布 AI 就业指南:入门岗位最先被自动化 — nordicinst · 2026-11-13
- OpenAI 研究员称从模型权重指纹发现中国四大实验室用禁运 Blackwell 芯片训练 — willdepue · 2026-11-13