共计 1190 个字符，预计需要花费 3 分钟才能阅读完成。
AI 编程工具越热门,围绕开发者的攻击也越精准 。 近期,Gemini CLI、Claude Code 等工具受到关注的同时, 也被黑客包装成新的钓鱼诱饵。安全机构提醒, 部分看似“官方安装教程”的页面, 可能正在引导用户执行恶意 PowerShell 指令。
📌 问题: 热门 AI 编程工具成钓鱼入口
随着 AI 辅助编程进入更多开发流程,命令行工具、代码助手和自动化安装脚本的使用频率明显上升。攻击者也抓住了这一习惯: 开发者往往会通过搜索引擎查找安装方式, 并习惯复制终端命令快速部署。
网络安全公司 EclecticIQ 的报告显示, 已有黑客注册与 Gemini CLI、Claude Code 官方页面高度相似的网站, 并通过竞价排名等方式提升这些仿冒页面在搜索结果中的可见度。用户一旦误入, 就可能被诱导执行所谓的“安装命令”。
🔍 判断: 安装脚本可能“真假混装”降低警觉
更隐蔽的是,攻击脚本还可能在后台继续安装真正的工具。也就是说, 受害者运行命令后, 系统中确实出现了预期的软件, 使用体验看似正常, 从而降低对异常行为的怀疑。
- 刚接触 AI 编程工具、依赖搜索结果查找安装方法的个人开发者;
- 需要快速搭建环境、习惯复制一键安装命令的工程团队成员;
- 在测试机或个人电脑上保存浏览器登录状态、开发凭据和钱包信息的用户。
💡 核心信息: 木马目标包括凭据、Cookie 与钱包数据
报告提到,这类木马可能收集设备中的浏览器 Cookie、登录凭据、Local State 数据以及数字钱包相关内容。对于开发者而言, 这些数据一旦泄露, 风险不止停留在个人账号层面。
如果浏览器中保存了云服务控制台、代码托管平台、企业协作工具等登录状态,攻击者可能借此扩大访问范围。更值得警惕的是, 相关恶意程序还具备远程执行命令的能力, 意味着黑客后续可能继续控制受害设备, 执行更多操作。
📊 影响与看点: 搜索结果不等于可信来源
过去, 开发者常把开源仓库、官方文档和搜索引擎结果组合使用。但在竞价推广和相似域名的配合下, 仿冒网站可能出现在显眼位置, 甚至比真实页面更容易被点击。
- 核对域名与发布渠道:下载工具或复制安装命令前, 优先确认是否来自官方文档、官方仓库或可信发布页;
- 谨慎执行 PowerShell:不要在未理解命令含义的情况下复制运行, 尤其是包含远程下载与执行逻辑的命令;
- 企业侧限制脚本权限:可考虑启用 PowerShell 限制语言模式(CLM), 降低脚本滥用空间;
- 加强多因素认证:采用 FIDO 安全密钥等方式, 减少凭据被盗后的连锁影响;
- 分离开发与敏感资产:尽量避免在测试环境或日常开发机中长期保存钱包、关键账号登录态。
🚀 总结:AI 工具越普及, 安装链路越要审慎
围绕“AI 辅助编程引发谷歌 Gemini CLI / Ant”，这一部分可从背景、现状与影响三个角度理解其关键信息。结合已公开内容来看，核心结论是趋势已较为明确，但细节仍需结合后续进展持续观察。
