【基于 PyPI 常见的拼写投毒（typosquatting）现象】 有人想安装 colorama，手快打成了类似名字的包。安装后脚本出现异常警告，把信息丢… · @HunziDaily · TwKit

@HunziDaily

【基于 PyPI 常见的拼写投毒（typosquatting）现象】 有人想安装 colorama，手快打成了类似名字的包。安装后脚本出现异常警告，把信息丢给 AI 查看。 AI 指出该包存在访问本地敏感目录（如聊天软件数据、浏览器数据）的行为，属于典型的仿冒恶意包。 这类攻击在 PyPI 上长期存在，名字差一两个字母就可能中招。 提示词： "请帮我检查当前已安装的 Python 包是否存在可疑情况： 1. 看看有没有名字和知名库非常接近的包； 2. 检查这些包是否尝试访问敏感目录或向外发送数据； 3. 用大白话告诉我哪些比较可疑； 4. 只给出卸载建议，不要直接执行。"

曝光 51 · 评论 2 · 点赞 0 · 书签 0