恶意行为者正在分发假冒的 AI 编码助手(如 Claude Code 和 OpenAI Codex)的安装程序。这些托管在 Google Sites 上的假冒安装程序旨在窃取敏感信息,包括 API 密钥、密码和加密货币钱包详细信息。该恶意软件被识别为 ACRStealer,它采用一种 shell 技巧来窃取这些数据,让毫无戒心的开发者上当。 AI
影响 伪装成 AI 工具的恶意软件直接威胁开发者,可能导致数据泄露和经济损失。
排序理由 该集群描述的是正在分发的恶意工具(恶意软件),而不是核心 AI 发布或重要的行业事件。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →