北京
一個用了20年的開源品牌，成了釣魚攻擊的偽裝殼。
5月7日，Ubuntu官方X賬號@ubuntu出現異常動態，發布推文推廣名為"Numbat"的AI智能體，并引導用戶訪問ai-ubuntu.com?？萍济襟wcyberkendra率先披露此事，IT之家發稿前核實，相關推文已被刪除。
這套騙局的設計相當"專業"。攻擊者直接搬運了Ubuntu真實的AI技術文檔，包括Charmed Kubeflow、英偉達合作伙伴關系、MLOps工作流等內容，甚至掛出了TensorFlow和PyTorch的官方Logo。對普通開發者來說，這幾乎難以分辨——畢竟頁面上的技術名詞全是真的。
騙局的鉤子藏在細節里：網站嵌入了"$UM加密貨幣"空投獎勵和倒計時機制，制造緊迫感，誘導用戶進行"資格檢查"。而這一步，實則是為了獲取錢包連接權限或竊取個人數據。域名注冊信息顯示，ai-ubuntu.com于2026年5月6日剛剛注冊，注冊商為NICENIC INTERNATIONAL GROUP CO., LIMITED。
Canonical官方目前尚未對此事發表聲明。這起事件的核心矛盾在于：開源社區長期依賴的信任機制——官方賬號=權威信息源——在社交媒體時代變得脆弱。攻擊者不需要攻破代碼倉庫，只需要一個被盜的社交賬號，就能借用品牌積累的技術公信力。
對開發者社區的啟示很直接：看到"官方"發布的加密貨幣鏈接，先查域名注冊時間，再核對Canonical官網的公告渠道。技術文檔可以搬運，但域名年齡和官方聲明不會撒謊。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
