跳到正文
只看AI 安全#AI犯罪
10月24日周六
  1. Reddit · r/SillyTavernAI13

    SillyTavern 社区提醒：警惕低价 Argon API 额度私信诈骗

    有 Reddit 用户收到私信，称以 $10 出售每月 $20 的 Argon 使用额度，且只接受 Revolut 付款。发帖人指出这类骗局特征：陌生主动搭讪、价格低得不合理、仅支持难以退款的单一支付方式，并提醒不要付款、不要透露 API key、只从官方渠道购买。Argon 已在 OpenRouter 和 Google 官方 API 上架，无需从陌生人处购买。

10月19日周一
  1. GitHub · 3D 生成新仓库8

    Claude Windows 版“完整解锁版”下载页面评测

    一个名为 Claude-Full-Version-Unlocked 的 GitHub 仓库宣称提供 Anthropic PBC 开发的 Claude Windows 版“2026 最新稳定完整版”免费下载，称包含数据分析、图像分析、内容生成全部功能，并可通过 Control + Alt + Spacebar 快捷键随时调用 Claude 3.5 Sonnet 和 Haiku。页面列出推荐配置为 Windows 11、8 GB 内存、1 GB 存储，并声称可节省 30% 时间、提速 25%。此类页面为典型捆绑下载推广内容，Claude 实际并无官方 Windows 完整免费版，用户应从 Anthropic 官方渠道获取产品。

10月17日周六
  1. GitHub · 灵魂体仓库32

    SCAM-KHEL：防印度“数字逮捕”诈骗的家庭实时防护工具

    SCAM-KHEL 是为 Nebius × NVIDIA Global AI Hackathon 打造的家庭防护系统，实时检测印度"数字逮捕"诈骗中的胁迫话术，支持英语、印地语和 Hinglish，风险分 0-100（≥40 谨慎、≥70 高危、≥85 危急）。它通过内置模拟骗子演示蜜罐拖延战术、触发 Telegram 家庭警报并生成 cybercrime.gov.in 投诉草稿，运行时 LLM 调用走 Nebius Token Factory 的 NVIDIA Nemotron 模型，按快、中、深三档成本分级。

10月16日周五
  1. FBI IC3 · 犯罪与诈骗公告15

    FBI 与 CISA 警告：网络攻击者以钓鱼和短信钓鱼 targeting 2026 中期选举官员

    FBI 与 CISA 发布公告，提醒 2026 年美国中期选举和竞选官员警惕网络威胁：恶意攻击者正利用钓鱼和短信钓鱼窃取登录凭证等敏感信息。近两个选举周期钓鱼攻击激增，过去一年经加密聊天应用的短信钓鱼增多；超级智能（SI）技术使钓鱼邮件更逼真、规模更大，还被用于制作逼真的 deepfake 音视频。双方建议部署抗钓鱼 MFA、更新杀毒软件、加强员工识别培训并及时修补漏洞。

10月15日周四
  1. FBI IC3 · 犯罪与诈骗公告18

    FBI 警告：骗子利用 2026 美国中期选举实施多种诈骗

    FBI 发布公告提醒公众，骗子正利用 2026 美国中期选举实施金融诈骗，并借助 AI 生成高度逼真的语音、图像和文字冒充候选人、竞选团队和政府机构。诈骗形式包括竞选投资池、假冒 PAC（ScamPACs）、政治商品不发货和虚假选民登记页面窃取 PII。FBI 建议在 FEC 网站核实 PAC 注册信息、通过 www.vote.gov 查询选民登记，并向 IC3（www.ic3.gov）举报。

10月12日周一
  1. GitHub · 3D 生成新仓库16

    Passthrough-Mod-Forge 开源：用共享内存桥同时运行两款游戏的双游戏运行时 Mod 工具

    GitHub 新仓库 Passthrough-Mod-Forge 是一个 AI 驱动的 passthrough mod 工具，可让两款游戏同时运行并通过共享内存桥通信，代表案例为 SkyCraft（Skyrim × Minecraft）：Minecraft 在后台经便携版 Prism Launcher 处理物理、物品栏与战斗逻辑，Skyrim 负责渲染。项目内置 SKSE / Fabric 集成、12 个引擎 playbook、AI 素材生成与逆向工程工具，仅限单机离线使用，并拒绝在反作弊保护的游戏上运行。

10月11日周日
  1. GitHub · 3D 生成新仓库3

    Midjourney-Advanced-Prompt-Helper：第三方仓库提供“破解版”桌面提示词工具

    GitHub 仓库 beta-dream-24495/Midjourney-Advanced-Prompt-Helper 提供一款名为 Midjourney Unlimited Crack 2026 的 Windows 桌面工具，宣称可自动生成高级提示词并绕过官方限制实现无限制生成。该工具仅支持 Windows 10 和 11，需通过 Mostway 网站（mostway.xyz）下载 mostway.exe 经 Mostway Launcher 安装，并计划在 2026 年内随 Midjourney v6 更新持续迭代。仓库自称仅供教育和个人使用，要求用户遵守 Midjourney 服务条款与版权法。

  2. GitHub · 去对齐工具与仓库15

    MMClaw：轻量级 Python 个人 AI 助手工具使用指南

    MMClaw 是一个用纯 Python 编写的轻量级个人 AI 助手程序，支持文本、麦克风等多模态输入，无需编程经验即可使用。它对硬件要求极低——仅需 4 GB 内存和 100 MB 磁盘空间，支持 Windows 10+、macOS 10.15+ 和多数 Linux 系统，依赖 Python 3.8+。该工具免费开源，安装后部分基础功能可离线使用，数据保留在本地。

10月10日周六
  2. GitHub · 3D 生成新仓库8

    Suno/Udio AI Music Pro Suite 2026 登陆 GitHub：宣称解锁 Suno 和 Udio 付费功能的第三方工具包

    GitHub 上出现名为 Suno/Udio AI Music Pro Suite 2026 的第三方工具包，宣称可解锁 Suno 和 Udio 平台的专业功能，支持无限量生成歌曲、批量处理、内置剪辑及 MP3/WAV/FLAC 导出。该工具通过 "Setup-latest15.07.exe" 安装，仅支持 Windows 10 及以上系统（要求 4GB 内存、2GB 存储空间），声称一次性下载、无订阅费，但生成音乐仍需用户自行提供两个平台的 API key 并承担其官方 API 费用。需注意此类“破解解锁”类仓库存在捆绑恶意软件的风险，且使用方式可能违反 Suno 与 Udio 的服务条款。

  3. GitHub · 3D 生成新仓库13

    dlss-studio v1.0.8：一键开启 DLSS 与 4x Frame Generation 的 Rust 轻量工具

    dlss-studio v1.0.8 是一个用 Rust 编写的 Windows 工具，可为 RTX 20/30/40 系显卡一键开启 DLSS、Neural Reconstruction 和 Frame Generation，其中 4x Frame Generation 仅限 RTX 40 系。整个程序为单个 5.9 MB 便携文件，内存占用约 20 MB，修改前自动备份并可通过 Restore 一键还原，支持 DirectX 11/12/Vulkan 游戏和包括简体中文在内的 14 种语言。

  4. GitHub · 灵魂体仓库14

    llm-pricing：一个 JSON 文件汇总 300+ 大语言模型 API 价格的 GitHub 项目

    GitHub 项目 llm-pricing 将 OpenAI GPT、Anthropic Claude、Google Gemini 等 300+ 大语言模型的 API 输入/输出价格汇总在一个 JSON 文件中，含模型名称、提供商信息，每周更新一次。用户在 Windows 上用记事本或浏览器即可打开，通过 Ctrl+F 快速查找模型价格，适合项目成本规划与供应商比价。

  5. GitHub · 去对齐工具与仓库12

    CC-Router：在 Windows 本地用轮询方式均衡多个 Claude Max 账号

    开源工具 CC-Router 作为本地代理运行在 Windows 10/11 上，可管理多个 Claude Max 订阅账号，以 round-robin 轮询方式为 Claude Code 分发请求，在某账号达到限额时自动切换。它还负责各账号的 OAuth token 轮换与续期，支持限流控制，可自托管，需将 Claude Code 的代理设置指向其本地地址。

  6. GitHub · 去对齐工具与仓库19

    llm-attention-visualizer：Transformer 模型注意力模式可视化工具使用指南

    GitHub 上的 llm-attention-visualizer 是一款用于分析 Transformer 模型注意力模式的工具，提供逐层可视化、token 重要性评分和注意力流图三大功能。工具支持 Windows 10+、macOS 和 Linux，需 4 GB 以上内存和 Python 3.7+，用户可加载模型、选择层查看注意力模式，并将结果导出为图片或报告。

10月9日周五
  2. GitHub · 灵魂体仓库11

    SkillClaw：用智能体帮你构建和提升个人技能的免费 Windows 工具

    SkillClaw 是一款基于 AI 智能体的免费个人技能提升工具，通过追踪学习进度、分析任务并提供改进建议，且越用越聪明。它仅支持 Windows 10/11，需 4GB 内存和 500MB 磁盘空间及联网使用，程序本地运行，个人笔记保留在本机，仅匿名学习数据发送云端（可在设置中退出）。用户可从 release 页面下载 .exe 安装包使用。

  3. GitHub · 去对齐工具与仓库9

    ai-reverse-proxy-free-gpt-access：免费访问 AI 服务的本地反向代理工具使用指南

    GitHub 仓库 velugus9365/ai-reverse-proxy-free-gpt-access 提供一款 Windows 反向代理工具，充当本机与外部 AI 服务之间的网关。软件要求 Windows 10/11、4 GB 内存和 50 MB 存储空间，默认在本地 127.0.0.1:8080 运行，用户在客户端的 Proxy Settings 中配置该地址即可拦截并转发请求。文中还给出安装步骤、常见问题排查方法，并称软件不会向 AI 提供方之外的第三方发送个人数据。

  4. GitHub · 去对齐工具与仓库7

    llm-install-2026：在 Windows 本地离线运行大语言模型的安装教程

    llm-install-2026 是一款可在 Windows 10/11 上本地运行大语言模型的离线应用，要求至少 8 GB 内存、10 GB 存储空间，配备 6 GB 显存的 NVIDIA GPU 可显著提速。软件支持 Llama、DeepSeek、Qwen、Gemma 四种模型，首次选用时需联网下载，之后完全离线运行、数据不出本机。它还集成 Whisper 语音转文字和 Open WebUI 浏览器界面。

10月8日周四
  1. GitHub · 去对齐工具与仓库46

    面试助手 interview-assistant：AI 实时转录并生成面试、口语考试回答

    GitHub 开源项目 interview-assistant 基于 interview-coder-cn 二次开发，面向口语面试与在线考试场景，通过百炼 ASR 实时转录系统音频，并自动生成流式口语回答。它内置 ELLT 口语和技术面试两套可配置阶段预设，支持截图内容识别、自动语音模式和命令模式，窗口对屏幕分享软件隐身。语音转录使用 Fun-ASR 模型，约 0.02 元/分钟，新用户有 10 小时免费额度，项目采用 CC BY-NC 4.0 协议，禁止商用。

  2. Reddit · r/LocalLLaMA61

    CrowdStrike 称韩国大型银行网络攻击或由一人借 ARTEX 与多模型组合完成

    CrowdStrike 报告称，上周韩国部分最大型银行遭到的网络攻击可能由单人实施，攻击者组合使用了开源 AI 渗透工具 ARTEX 以及 DeepSeek v4.1-Flash、GLM-5.3、Grok 4.6 和 Claude Code。帖子转发自 Andrew Curran 与 Jukan 在 X 上的讨论，并附 CrowdStrike 报告链接。

    推荐理由：材料引用 CrowdStrike 报告还原事件全貌，可以看出开源渗透工具与多个商用模型组合在真实攻击中的用法。

  3. GitHub · 去对齐工具与仓库7

    Unintelligence：轻松移除 Mac 上 Apple Intelligence 功能的开源工具

    Unintelligence 是一款面向 Mac 用户的工具，可关闭 Apple Intelligence 的 Siri 建议、主动辅助等后台功能，满足隐私、性能或控制方面的需求。它无需安装，通过 GitHub 发布（如 v1.0），用户在界面中勾选要禁用的功能后点击 "Apply" 即可执行。文章还介绍了在 Windows 10 及以上系统（至少 4 GB 内存、100 MB 磁盘空间）以测试方式运行该应用的步骤，此环境下仅模拟流程，不会真正更改系统设置。

  4. GitHub · 去对齐工具与仓库13

    GitHub 开源项目 Anthropic-Cybersecurity-Skills：817 个 AI 网络安全技能库

    GitHub 用户 anxious-phyllo879 发布 Anthropic-Cybersecurity-Skills 工具包，提供 817 个结构化网络安全技能，覆盖 MITRE ATT&CK、NIST CSF 2.0 等 6 大框架和 29 个安全领域，可配合 Claude Code、GitHub Copilot、Cursor 等 20+ 平台使用，采用 Apache 2.0 许可证。使用方式为下载 zip 并运行 start.exe，占用约 3.0MB 存储；需注意其要求下载可执行文件并在杀毒软件拦截时放行，建议谨慎核验来源。

  5. GitHub · 去对齐工具与仓库9

    agent-contracts：用声明式节点构建智能体的开源工具使用指南

    agent-contracts 是一个智能体构建工具，支持声明式节点定义、自动图构建和混合路由，并可与 LangGraph 集成。软件支持 Windows 10+、macOS 10.14+ 和 Linux，建议 4 GB 以上内存，需从 Releases 页面下载安装。用户可通过模板定义节点、拖拽连线并用一键部署功能发布智能体，问题可通过 GitHub Issues 反馈。

  6. GitHub · 灵魂体仓库4

    Ollama-Windows：在 Windows 上本地运行 Qwen、DeepSeek 等 AI 模型

    Ollama-Windows 是一个面向 Windows 10/11 的本地 AI 运行工具，宣称提供免费官方下载，支持 Qwen、DeepSeek、CodeGemma 等模型，无需编程即可点按安装使用。它强调数据全部在本地处理、可离线运行，内置 API 服务器、RAG 文档检索、Web UI 和远程/云端代理配置等进阶功能。文中还称 8GB 内存的普通机器即可运行较小的模型，且软件可免费用于商业用途。

10月7日周三
  2. GitHub · 灵魂体仓库7

    GitHub 仓库 llm-prompt-engineering：面向 LLM 的提示词工程与红队实验工具

    GitHub 仓库 llm-prompt-engineering 提供一套面向 ChatGPT-5、Gemini 2.5 等大语言模型的提示词工程与红队实验应用，供教学和研究使用。无需编程基础，双击即可安装，支持 Windows 10+、macOS 10.15+ 和主流 Linux，要求至少 4 GB 内存和 500 MB 存储空间。功能包括提示词设计、模型安全边界测试、教程资源和交互式界面，最新版本可从 Releases 页面下载。

  3. GitHub · 灵魂体仓库9

    awesome-ai-for-economists：OpenEcon 团队维护的经济学 AI 工具资源合集

    GitHub 仓库 awesome-ai-for-economists 由 OpenEcon 团队维护，收录面向经济学研究、教学和政策分析的 AI 工具与资源，涵盖机器学习、大语言模型（LLM）、因果推断和计量经济学方法。配套 Windows 桌面应用提供经济预测与数据分析的 AI 模型接入、Stata 集成、因果推断与机器学习辅助，以及报告、图表导出功能。安装需 Windows 10 及以上、4 GB 内存和 500 MB 空余存储，软件主要在本地运行，仅在线 AI 功能会与远程服务器交互数据。

9月17日周四
  1. FBI IC3 · 犯罪与诈骗公告26

    FBI 警告：不法分子冒充执法和政府官员实施诈骗，17 个月骗取超 16 亿美元

    FBI IC3 再次发布警报，提醒公众防范冒充美国及外国执法或政府官员的诈骗。2025 年 1 月至 2026 年 7 月，IC3 收到近 61,000 起相关投诉，损失超 16 亿美元，常见手法包括伪造来电号码、以逮捕或吊销执照威胁付款，甚至利用 AI 在视频通话中冒充官员。FBI 提醒执法机构不会电话索要付款或预付卡、加密货币等形式的支付，受害者可向 www.ic3.gov 举报。

9月10日周四
  1. Anthropic · 威胁情报77

    Anthropic 威胁情报报告：2025 年 12 月至 2026 年 8 月期间 Claude 遭滥用事件与处置

    Anthropic 威胁情报团队发布 2026 年 9 月报告，披露 2025 年 12 月至 2026 年 8 月间识别并处置的多起 Claude 恶意滥用案例，覆盖网络行动、影响力行动、监控、诈骗、生物滥用、常规武器和蒸馏七个领域，涉及 Claude Haiku、Sonnet 和 Opus 模型。案例包括疑似与 Midnight Blizzard 相关的 GTG-20006 用 AI 自动化重建恶意软件以规避检测，疑似 ShinyHunters 关联团伙用 AI 加速凭据窃取与数据勒索，以及一个中文威胁组织 GTG-10007 运行自动化漏洞挖掘流程，一个月内对网络设备产生十余个潜在零日发现。

    推荐理由：Anthropic 以当事方身份披露多起 Claude 滥用案例和攻防细节，读者可以借此了解 AI 如何改变网络攻击的成本结构。

11月13日周四
  1. Anthropic · 威胁情报71

    Anthropic 披露首例 AI 智能体主导的大规模网络间谍攻击，约 30 个目标被入侵

    Anthropic 披露 2025 年 9 月中旬检测并处置的一起间谍攻击：攻击者（Anthropic 评估为某国家级团队）通过越狱操纵 Claude Code 对约 30 个全球目标渗透，少数得手，AI 完成了约 80-90% 的工作。攻击把任务拆成看似无害的小步骤并伪装成防御测试，AI 自主完成侦察、漏洞利用、凭证窃取和后门植入，仅偶尔回报人类（每场攻击约 4-6 个关键决策点）；AI 也会幻觉凭证或误报窃密成果。Anthropic 已封禁相关账号、通知受影响方并配合当局，并称这是首例有记录的、无大量人工干预的大规模网络攻击。

    推荐理由：Anthropic 作为当事方披露了攻击全流程和 AI 承担比例等细节，安全团队可以据此评估自身面对智能体化攻击的暴露面。