JoeJoeJoe

@tcpdump 哈哈哈 不至于, 封板截止日了, 估计小周+晚上加班.

抖个机灵：AI 如果每次都带着记忆重来，就会越来越弱智.

@jianming348 确实 ai 味很重, 但是可以看完的, 哈哈哈哈

@seedhk @i386

我觉得可以参考最近另外一个 PyPI 的安全漏洞来看, 因为 apifox 的 ai 调用工具被投毒了, 被黑客筛选成高价值目标, 继而设计了这次的攻击.

@ersic https://i.imgur.com/CyvL75m.png

至于怎么篡改的就不知道了, 可能是 apifox 内部大力推 ai, ai 被投毒了, 进而影响到了这个.

可以看这个详细的技术分析: https://rce.moe/2026/03/25/apifox-supply-chain-attack-analysis/

@liu731 这次真的是涨见识了, 幸亏最近没用 apifox, 要不也得中招. 以后这种事肯定更多, 所以密钥啥的都得换个方式存储了

@mrhuhehe 如果不是你主动访问的 apifox[.]it[.]com, 那就说明你下了投毒之后的 js 文件了, 没扫出文件来可能是还没来得及干活?…

@库克

库克说: 过热或者其他软件有内存泄漏或者旧版系统有 Bug 以及其他借口都会导致这个进程吃大内存

但是我想说: 一个管理系统资源的进程为啥要占用那么多资源, 屠龙勇士终成恶龙系列?

竟然已经写了 13 章了 👍🏻

要走了再涨薪 除了可能真的是挽留外 还有可能是想暂时稳住你