开源社区曝出GitHub项目“warp2api-full”实为木马程序。该项目声称可桥接OpenAI和Anthropic API,却暗藏恶意代码。经分析,其内含混淆的Lua执行器,试图连接指定C2服务器并下载远程Payload,属于典型的供应链攻击。这给AI开发社区敲响警钟,任何已下载或运行该项目的用户,必须立即进行全面杀毒,以防系统被控或数据泄露。
原文链接:Linux.do
开源社区曝出GitHub项目“warp2api-full”实为木马程序。该项目声称可桥接OpenAI和Anthropic API,却暗藏恶意代码。经分析,其内含混淆的Lua执行器,试图连接指定C2服务器并下载远程Payload,属于典型的供应链攻击。这给AI开发社区敲响警钟,任何已下载或运行该项目的用户,必须立即进行全面杀毒,以防系统被控或数据泄露。
原文链接:Linux.do
评论前必须登录!
立即登录 注册