假冒Qwen模型的恶意代码以487KB文件传播

阿里巴巴的Qwen模型被假冒的GitHub存储库以约487KB的压缩文件传播信息窃取型恶意代码。根据SlowMist安全团队的分析，该存储库伪装成Qwen 3.8 27B本地量化模型，但正常文件大小应超过16GB，实际上只有487KB。压缩文件中包含伪装文件、LuaJIT解释器和混淆的Lua脚本。Qwen官方项目并未受到侵害，开发者需确认分发主体、文件大小及官方账户的真实性。恶意程序会收集主机数据并截屏，将信息发送至攻击者的命令控制服务器，并在硬编码的服务器无法运行时读取备用C2地址。SlowMist表示至少发现了23个类似的GitHub存储库和29个类似的压缩文件。此次事件是AI模型生态系统与区块链安全问题交织的案例，开发者和虚拟资产用户在执行文件前必须进行验证。虽然对虚拟资产市场没有直接影响，但区块链基础设施可能被恶意代码利用，这一安全隐患仍然存在。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。