一句话看懂：攻击者用SEO污染把伪造的GitHub页面推上谷歌搜索前列，诱骗想尝鲜GPT-6 Astra、GPT-5.6 Sol和Claude Opus的用户下载“客户端”，实际安装的是名为Yoba的挖矿木马，最终调用XMRig消耗受害者算力和电费。
事件核心：发生了什么
Check Point Research（CPR）在2026年10月底披露，已追踪约两个月的攻击活动利用人们对最新大模型的兴趣，在GitHub上托管假冒AI客户端。与常见手法不同，这些页面没有刷下载量或星星，而是通过SEO污染——在暗网批量采购文章、博客和社交帖并广泛发布，让页面获得谷歌搜索排名。素材显示，部分关键词的搜索结果页顶部就是这些伪造页面，下载后运行的是一个伪装成Windows软件的恶意程序。
该恶意程序名为Yoba，会建立持久化机制，系统重启后自动运行；执行前检测是否处于沙箱环境，并可故意延迟两周才行动以规避分析。它还通过键盘布局过滤俄罗斯、白俄罗斯、哈萨克斯坦和乌兹别克斯坦的设备，CPR未说明攻击者来源。最终载荷从C2服务器拉取，目前用于部署开源门罗币挖矿程序XMRig。
为什么重要
AI工具的高关注度正在被直接变现为攻击流量。相比传统软件仿冒，这次攻击不需要维护假下载量，SEO污染加AI批量生成内容足以低成本换取搜索曝光，说明内容生产门槛下降也在降低恶意推广成本。更关键的是，攻击者的目标不是窃取账号数据，而是占用算力“挖矿”，受害者往往只会感到电脑变慢和电费上涨，难以察觉。
对用户/开发者/创作者的影响
普通用户需要把“官方客户端”当成安全前提：GPT、Claude等产品目前公开的接入方式以官网和官方API为主，目前公开信息显示没有名为GPT-6 Astra或GPT-5.6 Sol的官方独立客户端。搜索到带“客户端下载”的GitHub页面时，应核对发布者身份和仓库历史。开发者若从第三方链接获取AI工具安装包，建议先做哈希校验或沙箱运行。创作者和企业采购也要注意，社交媒体上的“新模型抢先版”链接可能是SEO污染链条的一环。对于依赖开源XMRig做正当挖矿的用户，该工具本身合法，但被滥用后已构成典型攻击载荷。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
1. 谷歌是否会针对AI工具关键词的搜索广告和自然结果增加品牌验证机制；2. CPR披露的Yoba完整IOC（入侵指标）是否公开，安全厂商能否快速形成检测规则；3. 攻击者是否从单纯挖矿转向信息系统窃取等更高收益载荷——XMRig只是当前阶段，最终载荷可替换。
来源：TechRadar
