揭示隐藏风险：曝光 GitHub 上以教育为名实则恶意的仓库
Unveiling A Hidden Risk: Exposing Educational but Malicious Repositories in GitHub
AI 导读
一项研究用 ChatGPT 对 GitHub 上 35.2K 个自称仅用于教育目的的仓库做恶意性标注，其中 9294 个被判为恶意。进一步归类发现 14 个恶意软件家族，包括 DDoS、键盘记录器、勒索软件等，且此类仓库的年发布数量呈上升趋势。作者称这项探索性研究为社区更好地理解和分析软件平台敲响警钟。