快樂

fl

[아이유(IU) @_IUofficial]

IU Digital Single
Coming up

💫 2026.09.10 6PM (KST)

#아이유 #IU

[Barret李靖 @Barret_China]

大概一个月多前，电脑中了木马，潜伏了一个月才被发现，也导致了我的 X 账号被盗。

让 Claude 和 Codex 逐一分析系统进程时，找到了一个叫做 com\.apple.accountsd.helper.plist 的进程，乍一看还以为是苹果系统的宿主进程，但 Claude 对这个进程提出了质疑。

沿着这个线索，对 accountsd 进行了详细的分析。这个木马首先给系统添加了一个开机自启项，确保可长期潜伏，然后通过 root 权限写了一个守护脚本，每秒探测当前系统是否有新用户登录，一旦登录就通过 AppleScript 脚本切换成当前用户身份，运行一个叫做 AccountsHelper 的程序。

对 AccountsHelper（SHA256：9168cbc45f）也做二进制分析，它的依赖极少，主要职责是从远端加载指令，然后拉起一个交互式 PTY shell，攻击者就是通过这个 shell 来远程操控电脑的。木马执行的每个环节，清理工作都做的特别好，几乎所有日志都被清理干净了。

为了溯源整个中马过程，我分析了将近两个多月的系统日志，仅找到一条可疑指令：有个 curl 操作，下载并执行了一条混淆命令，这也是唯一的线索，解密指令得到了一个远端 IP地址。

后来也从公开情报里找到这个木马，它是 AMOS Stealer 恶意软件家族的变种，之前主要针对 Windows 平台，今年四月第一次在 macOS 上被发现。

从 .zhistory 日志看，curl 前后都是 Claude Code 相关操作，高度怀疑就是 Agent 程序引入了这个木马。

我的 Claude Code 长期是 bypass 模式，所有的命令执行都是直接放过，怀疑是在做软件安装或更新的时候，AI 从互联网找到了一些不安全的资源，下载了这个木马。

这个 AMOS 木马，主要会去扫各种虚拟货币钱包，尤其是浏览器插件钱包。顺带也把我各种登录态 Cookies 全部拿走了，这才导致 X 账号被恶意添加了一个 Passkey。

一般木马进来之后，除了目的性的攻击（例如虚拟钱包转账、文件加密勒索）外，它还会使劲去找各种敏感信息，尤其是浏览器里的登录态、Keychain 里保存的账号密码、聊天工具的登录状态、开发环境里的 .env 文件和各种 token，等等。

我这个教训，大家记住两点：1）所有能够加 F2A 的账号都要加，登录时的二次验证会增加攻击者的门槛；2）AI 在执行各种程序的时候，一定要注意它在执行什么，尤其是安装和更新软件的时候，要先确认再执行。

跟一些安全研究者也交流了这个木马的细节，他说近期这类事件特别高频，攻击者会伪造各种软件的官网，Google 搜出来默认都排在第一位，诱导用户（尤其是 AI）下载木马，防不胜防！

[Elon Musk @elonmusk]

@litcapital @Cernovich I will survive somehow

[DynamicWang @dynamicwangs]

最近，我突然收到了一张法院传票，得知我竟然被360公司以侵犯名誉权为由起诉了，索赔金额高达10万元。

事情源于去年6月6日，周鸿祎在360AI浏览器发布会中，为了宣传360AI浏览器中的局部重绘技术，将一幅女性图片以“性感”为关键词对胸部区域进行局部重绘（“图生图”二创）。

但我注意到这张图与本人曾经在LibLib平台发布的AWPortrait1.2的示例图（由我本人创作的AIGC作品）高度相似，该示例图本人亦在多个平台进行发布过。因此，本人在网络平台针对360公司的行为发表合理质疑。

在此事得到各位朋友的关注后，对方公司副总裁梁志辉公开表态“愿通过法律途径解决版权争议”，然而在我积极准备维权材料之时，未料竟先被对方以“侵犯名誉权”为由起诉，我的合理质疑竟成了对方嘴里的“歪曲的、不实的、诋毁性言论”。

但我不知道我何时说过“360AI技术不行”这句话？还是说断章取义拼凑也算吗？

在这里需要强调的是，360公司副总裁梁志辉、公司员工、代理律师均在不同场合亲口承认过所涉争议图片系在我的「原创AI图片」上「重绘」而来。

在此，我想三问某公司：

第1， 我质疑的是发布会现场使用的AI图片没有尊重作者原创，未经授权的“重绘”二创行为侵犯了我的合法权益。名誉利益侵害应当是质疑内容对应实际名誉受损的主体，而本案发布会举办地及其搜索公司注册地均在北京，即便对方认为我侵权也应在北京进行诉讼，强行将管辖拉到天津究竟是出于什么考量？

第2， 我提出的诉求始终是要求360公司象征性赔偿1元并公开道歉，与此相对的是360公司对我提出了10万元的“天价赔偿”，这个赔偿是如何计算的，依据是什么？

第3， 此前多家媒体的公开报道中，360方均表示“愿依法解决版权争议”，但事实上对方在去年6月20日就拟好诉状准备起诉我名誉权侵权，所以“提起名誉权纠纷”并要求我赔偿10万“天价”就是360方所谓的版权纠纷的“依法解决方案”？

作为普通创作者，我不敢揣测互联网大厂选择管辖法院的考量，也不能理解10万“天价”（与我的1元相比）索赔金额的逻辑和依据，但我依然相信公开透明的讨论更有助于公众厘清事件全貌。

在此我也重申我的基本诉求：对于周鸿祎及360发布会未经授权使用我作品进行的“图生图”二创行为，我会坚持依法维权；对于名誉权侵权的不实指控，我也绝不会被迫认下我没有说过的话。

“重绘”算不算“抄袭”？“图生图”算不算侵犯原作者的合法权益？AI时代“二创”的边界到底在哪里？以上不是我一个人的疑问，被“二创”、被“图生图”、被“洗稿”亦是我背后千千万万创作者会面临的困境。AI时代，我们究竟该如何拿起法律的武器，维护我们自身的合法权益？

本次名誉权诉讼虽偏离著作权争议轨道，我仍会依法应诉维护我的合法权益，相信法院会给我一个公平、公正、公开的审判结果，让我作为当事人在司法案件中感受到公平正义。

我期待通过司法途径澄清事实，更期待回归真正的版权议题探讨。另案著作权及不正当竞争纠纷我和我的代理律师@lawyerfeiyingli 也在持续推进维权工作，我会拿起法律武器，等待属于我的公平正义。

[StarKnight @StarKnight]

秋高气爽，作为年末买买买的计划参考，2024届 #推特剁手指南 开帖了！
不论是消费升级还是降级，欢迎留言回顾一下你这一年来购买的、对于生活质量有提高的商品。
包括但不限于：代步工具/电子消费品/酒水/食物/课程乃至艺术品。
*投资理财产品不计。

欢迎RT/收藏本推，以供大家剁手参考🤝

[快樂 @dtgg868]

还记得你何时加入 X 吗？我知道！#我的X周年纪念日