2026-07-07 10:09:05234 阅读
1. 项目概述:这不是一个工具,而是一次安全意识的现场教学 “一款伪装成豆包 claw的恶意项目”——看到这个标题,我第一反应不是点开链接,而是立刻关掉浏览器标签页,顺手检查了下自己电脑上是否还留着不明来源的“ai助手”安装包。这名字太有迷惑性了: 豆包 是字节跳动推出的官方ai产品,用户基数大、信任度高; claw 听起来像某种功能模块或技术代号,带点极客感,容易让人联想到“抓取”“解析”“增强”这类中性甚至正面的技术动作。两者组合在一起,不加引号、不加警示语,活脱脱就是一个正经的第三方插件或效率工具的名字。但问题恰恰出在这里:它根本不是什么插件,而是一套精心设计的 社会工程学诱饵+恶意载荷投递链 。