JoeJoeJoe

你是爱看别人骂你吗？

@mrsongopen1 小周听小周, 周上加周啊

/go/writer 欢迎自传.

@tcpdump 哈哈哈 不至于, 封板截止日了, 估计小周+晚上加班.

抖个机灵：AI 如果每次都带着记忆重来，就会越来越弱智.

@jianming348 确实 ai 味很重, 但是可以看完的, 哈哈哈哈

@seedhk @i386

我觉得可以参考最近另外一个 PyPI 的安全漏洞来看, 因为 apifox 的 ai 调用工具被投毒了, 被黑客筛选成高价值目标, 继而设计了这次的攻击.

@ersic https://i.imgur.com/CyvL75m.png

至于怎么篡改的就不知道了, 可能是 apifox 内部大力推 ai, ai 被投毒了, 进而影响到了这个.

可以看这个详细的技术分析: https://rce.moe/2026/03/25/apifox-supply-chain-attack-analysis/

@liu731 这次真的是涨见识了, 幸亏最近没用 apifox, 要不也得中招. 以后这种事肯定更多, 所以密钥啥的都得换个方式存储了

@mrhuhehe 如果不是你主动访问的 apifox[.]it[.]com, 那就说明你下了投毒之后的 js 文件了, 没扫出文件来可能是还没来得及干活?…