前段时间，有开发者利用 AI 复刻了一套 Adobe 全家桶 PhotoCraft，包括 Photoshop、Illustrator、Premiere Pro 等软件，免费开源，火爆全网。
万万没想到，根据火绒安全实验室的报道，有攻击者假借开源图像编辑项目 PhotoCraft 之名，分发携带恶意程序的Windows安装包。
你用 AI 复刻 Adobe，我就复刻你的 AI 复刻版
感谢 @WιΛΛιam 的推荐。
GitHub 上出现的假冒 PhotoCraft 项目，名为 PhotocraftAdobe/PhotoCraft-Photoshop，仓库名称与原项目高度相似，甚至会让很多人误以为这才是官方仓库，提供了 v0.5.0 的 Windows 便携版下载。
这个安装包里是一整套恶意程序，它会尝试绕过 Windows Defender 的检测，并在后台下载更多组件，包括：
- 窃取账号密码：收集 Steam 账号信息，记录密码输入和部分粘贴内容。
- 盗取数字钱包：搜集 Exodus、Electrum、Ledger Live 等钱包的数据文件。
- 伪造钱包界面：关闭真正的钱包程序，弹出假冒窗口，诱骗用户输入密码、PIN 码甚至钱包恢复词。
- 偷偷替换收款地址：监控剪贴板，一旦发现数字货币地址，就将其替换为黑客控制的地址。
- 后台挖矿、远程代理：偷偷占用电脑算力，甚至将受害电脑变成网络代理服务器。
上图来自火绒截图，该项目已删除。
另外，ArtCraft 也专门发布了安全提醒，列出了多个假冒仓库，其中就包括这次被火绒发现的项目。官方 PhotoCraft 的 GitHub 地址是 storytold/photocraft，认准 storytold 这个组织名称。
然而你看：官方项目出现了 ArtCraft、storytold、photocraft 三个名称，表示第一次看到，也分不清楚啊。
如何避免中招？
需要强调的是，这次发现的是第三方假冒仓库，不是原版 PhotoCraft 被植入了恶意代码。
GitHub 本身无法保证仓库安全，所以需要用户在下载前，仔细甄别仓库地址，如果能做到看两眼代码、提交历史、Issue 页面，就更好了。
尤其对于热门项目，Issue 中会有非常多的用户提问，开发者回复等信息，稍微翻一下就能确认是否走对了路。
人人都是开发者的时代
AI 把所有用户都变成了开发者之后，当然也包括黑客。
攻防从来都是有来有往，就像人类和病毒一样，互相竞争，永无止境。