安全分析师指出GitHub上存在窃取信息的Qwen 3.8 27B存储库

一种信息窃取病毒被上传至GitHub存储库，伪装成阿里巴巴Qwen 3.8 27B模型的下载权重。 

SlowMist安全团队于8月28日报告了该事件，任何在本地运行开源AI模型的人都可能面临凭证被盗的风险。

GitHub上出现假冒Qwen AI模型 

8月28，SlowMist安全团队 警告 称，有人在GitHub上创建了一个假冒页面，看起来提供流行的Qwen AI模型下载。该页面令人信服地承诺提供完全离线的AI并保护用户数据隐私，但陷阱通过文件大小暴露无遗。 

这个 假冒存储库 中的ZIP文件仅有487 KB，不到半兆字节，而拥有270亿参数的真实AI模型在计算机上占用超过16 GB的空间。 

恶意ZIP文件名为uncensored_qwen_v2.6.zip，创建于2026年8月20日，四天后，攻击者编辑了README页面，使所有下载链接直接指向有害的ZIP文件。 

真实的阿里巴巴Qwen项目完全未受此影响。 

ZIP文件内包含三个文件：一个命令文件、一个可执行程序和一个看起来像证书的脚本。该可执行文件是LuaJIT解释器的重命名版本，这是一种用于游戏引擎的工具。它本身并不危险，但伪装成证书文件的脚本引入了名为StealC的病毒。

一旦在计算机上运行，StealC会收集系统名称、用户名、机器ID和Windows版本。它会截取屏幕截图，然后将所有数据发送到攻击者控制的服务器。该病毒还可以窃取浏览器登录详情、Cookie、浏览历史、电子邮件密码，甚至加密货币钱包信息。 

攻击者还设置了一个备用系统，允许病毒从Polygon区块链上的智能合约中读取备用服务器地址，以防主服务器被关闭。该系统允许攻击者更改服务器位置，而无需更新受感染计算机上的病毒代码。

Trojan模型在GitHub上上传的频率如何？ 

SlowMist发现了至少23个其他GitHub存储库和29个类似的ZIP文件，使用相同的基于Lua的交付链。Island.io发现并报告了一个名为FakeGit的活动，自2025年3月以来，该活动创建了约7600个恶意GitHub存储库，并产生了超过1400万次下载事件。 

这7600个存储库中有800个专门设计用于冒充AI相关工具，使用一种称为AgentBaiting的技术。它们甚至能欺骗AI助手推荐它们。

Cryptopolitan在1月报道，阿里巴巴的真实模型在Hugging Face上的下载量已超过7亿次，是任何开源AI系统中最多的。

6月下旬，至少292个复制知名品牌的GitHub存储库 被标记。这些假冒存储库推送了一种名为BoryptGrab的病毒，该病毒会从32种不同的加密货币钱包和19种网络浏览器中窃取数据。 

此外，一家名为InfoStealers的安全公司描述了另一种名为Megalodon的自动化攻击，它在短短六小时内创建了超过5000个假冒存储库。

攻击者 现在复制真实项目，创建令人信服的README页面，甚至使用被盗的开发者身份。他们还在LobeHub和Glama等公共AI注册表中列出这些假冒项目，使其看起来更值得信赖。 

Cryptopolitan 在StopAndProtect行动将近2000个被黑WordPress网站变成针对加密货币用户的陷阱时，也写到了同样的策略。

Island报告称，这些存储库是为了满足对AI能力日益增长的需求而构建的。