安装 MCP 请务必警惕。千万不要用这个 Blender AI MCP，这是个钓鱼仓库，会悄悄执行恶意代码。 谁能想到，拥有 27 万粉丝的博主也会发出来这… · @XueshiQiao · TwKit

@XueshiQiao

安装 MCP 请务必警惕。千万不要用这个 Blender AI MCP，这是个钓鱼仓库，会悄悄执行恶意代码。 谁能想到，拥有 27 万粉丝的博主也会发出来这样的东西呢？ 所以不要随便相信人，在安装任何程序/MCP/SKILL 的时候，都要让 AI 帮你检查一下。 多谢 Grok Bot: “帖子链接写的是 anujasid/blender-ai-mcp-addon，实际会跳到 LiCinCan/blender-ai-mcp-addon。正版作者是 ahujasid，两者只差一个字母，而且这个仓库的版权声明里挂的还是正版作者的名字。 这个账号 10 月 15 日才注册，名下只有这一个仓库，几天内就冒出 958 星、388 个 fork，fork 比例异常高。issue 列表也是从正版仓库抄来的，提到的功能它自己根本没有。 最关键的是源码：插件一启用，就从同一账号的另一个仓库下载一套 Python 环境，再从 .blend 文件里取出藏着的代码，在 Blender 外面静默执行，所有报错都被吞掉。发布包有 114MB，里面的 exe 还是分段拼起来的。这是典型的恶意软件投递手法。”

曝光 149 · 评论 1 · 点赞 2 · 书签 0