[apifox 投毒]都在 ai 写文章吗?

[lyxxxh2]

刚看到 apifox 投毒。

v2ex 搜了下文章: 全都云里雾里的,跟 b 乎一样。

过程

受不了了,自己通过 deepseek 总结了出来。

1. apifox 会加载 https://cdn.apifox.com/www/assets/js/apifox-app-event-tracking.min.js

2. cdn.apifox.com 被攻破了,攻击者修改 apifox-app-event-tracking.min.js

3. apifox-app-event-tracking.min.js 将敏感文件上传到 apifox.it.com

真正问题是: cdn.apifox.com 攻破了!

cdn.apifox.com 是七牛的。

七牛给他投毒了吗? 没有,那跟供应链投毒没有关系。

自己的问题,瞎逼逼一堆。

[vexify]

apifox 被投毒不是 N 个月前的事情吗？怎么，2026 年 7 月，又中招了？

[default996]

这不是 N 久前的事了吗？

[lyxxxh2]

@vexify
我 3 月不知道,刚刚才看到别人说 apifox 投毒,特意搜了才知道。

[q0000001]

OP 如果不回复，我都以为这话题是 ai 带出来的

[lyxxxh2]

@q0000001
https://v2ex.com/t/1201146
https://www.v2ex.com/t/1201433
https://mp.weixin.qq.com/s/GpACQdnhVNsMn51cm4hZig
https://zhuanlan.zhihu.com/p/2020959564024030700
https://www.leavesongs.com/PENETRATION/apifox-supply-chain-attack-analysis.html

我自己看了几个帖子,基本没看到说人话的:为什么出现这种问题?