---
title: 有人用 AI 复刻了 Adobe 全家桶，黑客用 AI 复刻了复刻，专偷密码和数字钱包
date: 2026-10-19T10:04:42Z
modified: 2026-10-19T10:04:50Z
permalink: "https://www.appinn.com/fake-photocraft-malware/"
type: post
status: publish
excerpt: ""
categories:
  - 业界消息
tags:
  - 业界消息
  - adobe
  - 恶意软件
  - 黑客
featured_image: "https://www.appinn.com/wp-content/uploads/2026/10/Copy-of-appinn-homework-2026-10-19T180131.681.jpg"
author: 青小蛙
timestamp: 2026-10-19T10:04:50Z
---

前段时间，有开发者利用 AI 复刻了一套 Adobe 全家桶 [PhotoCraft](https://github.com/storytold/photocraft/?utm_source=appinn.com)，包括 Photoshop、Illustrator、Premiere Pro 等软件，免费开源，火爆全网。

万万没想到，根据[火绒安全实验室](https://mp.weixin.qq.com/s/9JslOxL_GXtFHL4SXtdpHQ)的报道，**有攻击者假借开源图像编辑项目 PhotoCraft 之名，分发携带恶意程序的Windows安装包。**

![](https://www.appinn.com/wp-content/uploads/2026/10/Copy-of-appinn-homework-2026-10-19T180131.681.jpg)

## **你用 AI 复刻 Adobe，我就复刻你的 AI 复刻版**

感谢 @WιΛΛιam 的推荐。

GitHub 上出现的假冒 PhotoCraft 项目，名为 `PhotocraftAdobe/PhotoCraft-Photoshop`，仓库名称与原项目高度相似，甚至会让很多人误以为这才是官方仓库，提供了 v0.5.0 的 Windows 便携版下载。

这个安装包里是一整套恶意程序，它会尝试绕过 Windows Defender 的检测，并在后台下载更多组件，包括：

- **窃取账号密码**：收集 Steam 账号信息，记录密码输入和部分粘贴内容。
- **盗取数字钱包**：搜集 Exodus、Electrum、Ledger Live 等钱包的数据文件。
- **伪造钱包界面**：关闭真正的钱包程序，弹出假冒窗口，诱骗用户输入密码、PIN 码甚至钱包恢复词。
- **偷偷替换收款地址**：监控剪贴板，一旦发现数字货币地址，就将其替换为黑客控制的地址。
- **后台挖矿、远程代理**：偷偷占用电脑算力，甚至将受害电脑变成网络代理服务器。

![](https://www.appinn.com/wp-content/uploads/2026/10/640-9.avif)

上图来自火绒截图，该项目已删除。

另外，**ArtCraft** 也专门发布了安全提醒，列出了多个假冒仓库，其中就包括这次被火绒发现的项目。官方 PhotoCraft 的 GitHub 地址是 storytold/photocraft，认准 storytold 这个组织名称。

然而你看：官方项目出现了 **ArtCraft**、**storytold**、**photocraft** 三个名称，青小蛙表示第一次看到，也分不清楚啊。

## 如何避免中招？

**需要强调的是，这次发现的是第三方假冒仓库，不是原版 PhotoCraft 被植入了恶意代码。**

GitHub 本身无法保证仓库安全，所以需要用户在下载前，仔细甄别仓库地址，如果能做到看两眼代码、提交历史、Issue 页面，就更好了。

尤其对于热门项目，Issue 中会有非常多的用户提问，开发者回复等信息，稍微翻一下就能确认是否走对了路。

## 人人都是开发者的时代

AI 把所有用户都变成了开发者之后，当然也包括黑客。

攻防从来都是有来有往，就像人类和病毒一样，互相竞争，永无止境。

---

原文：https://www.appinn.com/fake-photocraft-malware/

## Topics

**分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md)

**标签:** [adobe](https://www.appinn.com/tag/adobe/?output_format=md), [恶意软件](https://www.appinn.com/tag/%e6%81%b6%e6%84%8f%e8%bd%af%e4%bb%b6/?output_format=md), [黑客](https://www.appinn.com/tag/%e9%bb%91%e5%ae%a2/?output_format=md)