警告AI工具热潮中的安全风险，开源项目易被仿冒

小心。

警告任何追逐闪亮新AI或机器人工具的人。

一个名为Clawdbot的开源项目迅速爆红。然后与Anthropic的Claude发生商标纠纷，被迫更名为MoltBot，并经历短暂的混乱。

这就够了。

几分钟内就出现了虚假仓库。随后是模仿者。有些包含混淆代码和加密货币诈骗逻辑。同样的炒作，同样的名字，不同的载荷。

人们被黑客攻击不是因为粗心。而是因为速度压倒了验证。

提醒：

- 开源不等于安全
- GitHub星数不等于信任
- “只是试试”就已经有风险
- CLI工具和本地AI代理提高了风险

创新在快速推进。
诈骗者更快。
谨慎不再是可选项。