用户举报可疑GitHub AI项目并提醒风险

有用户在搜索 AI 工具时发现一个可疑 GitHub 仓库：提交历史由自动化工作流生成无意义 commit，宣称数十项功能却几乎没有实际应用代码，并用 Base64 编码的 HTML 跳转到无关下载站，还引导用户忽略 SmartScreen 警告、将文件加入杀毒白名单。该用户已在 r/StableDiffusion 发帖提醒，称 AI 工具与 ComfyUI 自定义节点是重灾区，并已向 GitHub 举报。 发帖者称无法确认可执行文件是否含恶意软件，但这些迹象强烈指向欺骗性下载操作；为避免增加曝光，故意不公布仓库名称和 URL。其还提醒，任何扫描器或 AI 审查都无法保证软件安全，不要将私人文件上传到公开扫描服务，并指出安装 ComfyUI 自定义节点会执行可访问系统与文件的 Python 代码。

AI 根据报道生成 · 15 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。