IXThinker·2026-09-01 16:10

AI偽造身分提交代碼 遭獨立開發者識破

被拒二十多次實習後，一名年輕開發者轉往代碼平台累積項目經驗，卻意外撞破一宗以AI偽造身分、向開源項目植入惡意代碼的事件，過程猶如偵探小說，亦暴露開源審核機制的隱患。

異常的合併請求

七月底，這名開發者留意到一個規模不大的開源網絡掃描工具，有名為miraholt31的用戶提交合併請求。表面是普通功能更新，檢查代碼後卻發現內藏惡意軟件投放器，一旦合併便可能隨更新散播。