警惕偽造Qwen模型儲存庫,駭客利用StealC木馬竊取資訊
近期GitHub出現偽造的Qwen模型儲存庫,聲稱提供Qwen 3.8 27B量化權重,實則包含StealC資訊竊取木馬。該儲存庫透過偽造下載連結與安裝腳本,誘騙用戶下載僅487 KB的惡意壓縮檔,而非實際的模型權重。官方Qwen項目並未受到影響,提醒用戶務必從官方管道下載模型。
近期GitHub出現偽造的Qwen模型儲存庫,聲稱提供Qwen 3.8 27B量化權重,實則包含StealC資訊竊取木馬。該儲存庫透過偽造下載連結與安裝腳本,誘騙用戶下載僅487 KB的惡意壓縮檔,而非實際的模型權重。官方Qwen項目並未受到影響,提醒用戶務必從官方管道下載模型。