# 有人用 AI 复刻了 Adobe 全家桶，黑客用 AI 复刻了复刻，专偷密码和数字钱包 **URL:** \ **Category:** 青蛙的应用\ **Created:** [2026 年10 月 19 日 10:04 UTC](https://meta.appinn.net/t/topic/93942 "2026-10-19T10:04:47Z")\ **Posts on this page:** 2\ **Page:** 1
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2026 年10 月 19 日 10:04 UTC](https://meta.appinn.net/t/topic/93942/1 "2026-10-19T10:04:47Z")
原始链接在： [有人用 AI 复刻了 Adobe 全家桶，黑客用 AI 复刻了复刻，专偷密码和数字钱包 - 小众软件](https://www.appinn.com/fake-photocraft-malware/) 前段时间，有开发者利用 AI 复刻了一套 Adobe 全家桶 [PhotoCraft](https://github.com/storytold/photocraft/?utm_source=appinn.com)，包括 Photoshop、Illustrator、Premiere Pro 等软件，免费开源，火爆全网。 万万没想到，根据[火绒安全实验室](https://mp.weixin.qq.com/s/9JslOxL_GXtFHL4SXtdpHQ)的报道， **有攻击者假借开源图像编辑项目 PhotoCraft 之名，分发携带恶意程序的Windows安装包。** ![](https://h2cdn.appinn.me/original/3X/3/b/3bd4a6a16151cf22597cb78619c4efb2b8486bb0.jpeg) ## **你用 AI 复刻 Adobe，我就复刻你的 AI 复刻版** 感谢 @WιΛΛιam 的推荐。 GitHub 上出现的假冒 PhotoCraft 项目，名为 `PhotocraftAdobe/PhotoCraft-Photoshop`，仓库名称与原项目高度相似，甚至会让很多人误以为这才是官方仓库，提供了 v0.5.0 的 Windows 便携版下载。 这个安装包里是一整套恶意程序，它会尝试绕过 Windows Defender 的检测，并在后台下载更多组件，包括： - **窃取账号密码** ：收集 Steam 账号信息，记录密码输入和部分粘贴内容。 - **盗取数字钱包** ：搜集 Exodus、Electrum、Ledger Live 等钱包的数据文件。 - **伪造钱包界面** ：关闭真正的钱包程序，弹出假冒窗口，诱骗用户输入密码、PIN 码甚至钱包恢复词。 - **偷偷替换收款地址** ：监控剪贴板，一旦发现数字货币地址，就将其替换为黑客控制的地址。 - **后台挖矿、远程代理** ：偷偷占用电脑算力，甚至将受害电脑变成网络代理服务器。 ![](https://h2cdn.appinn.me/original/3X/2/5/254ee6f7b57b7c755a8bb87d00fdbd5114f6e107.avif) 另外， **ArtCraft** 也专门发布了安全提醒，列出了多个假冒仓库，其中就包括这次被火绒发现的项目。官方 PhotoCraft 的 GitHub 地址是 storytold/photocraft，认准 storytold 这个组织名称。 然而你看：官方项目出现了 **ArtCraft** 、 **storytold** 、 **photocraft** 三个名称，青小蛙表示第一次看到，也分不清楚啊。 ## 如何避免中招？ **需要强调的是，这次发现的是第三方假冒仓库，不是原版 PhotoCraft 被植入了恶意代码。** GitHub 本身无法保证仓库安全，所以需要用户在下载前，仔细甄别仓库地址，如果能做到看两眼代码、提交历史、Issue 页面，就更好了。 尤其对于热门项目，Issue 中会有非常多的用户提问，开发者回复等信息，稍微翻一下就能确认是否走对了路。 ## 人人都是开发者的时代 AI 把所有用户都变成了开发者之后，当然也包括黑客。 攻防从来都是有来有往，就像人类和病毒一样，互相竞争，永无止境。 * * * 原文：https://www.appinn.com/fake-photocraft-malware/ ---
作者： ![SomeoneAtAppinn](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/s/f9ae1b/32.png) [@SomeoneAtAppinn](https://meta.appinn.net/u/SomeoneAtAppinn)\ 发布日期： [2026 年10 月 19 日 10:14 UTC](https://meta.appinn.net/t/topic/93942/2 "2026-10-19T10:14:04Z")
~~是时候vibe一个安全软件了~~ 骗你的，没钱买数字签名