核心摘要
据慢雾创始人余弦 6 月 5 日在 X 平台发文透露，近期针对 Codex、Claude Code 等开发工具的搜索引擎投毒事件出现明显增多。他特别指出，Google 搜索结果以及 Google Sites 等谷歌自家服务被黑灰产用作投毒入口的情况屡禁不止，而 Google 方面对此类明显滥用行为尚未采取有效治理措施。
正文解读
这类投毒攻击通常通过在搜索结果中置顶伪造的官方下载链接或教程页面，诱导开发者在搜索 AI 编程工具时进入仿冒站点，从而植入恶意代码或窃取本地凭证。由于 Codex 和 Claude Code 等工具主要面向开发者群体，一旦开发者本地的 API Key、项目源码或机器权限被窃取，影响往往直接波及项目安全和资金安全。
余弦此前已多次发布相关风险提示，但攻击手法仍在持续演化。攻击者利用 Google 搜索排名机制以及 Google Sites 的免费托管能力批量生成投毒页面，平台侧审核与下架流程的滞后，使得普通用户难以仅凭搜索结果判断链接真伪，这也反映出搜索引擎在治理 AI 工具相关黑灰产方面存在明显短板。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/186253/
