假OpenAI模型240K下载狩猎加密钱包 Anthropic警告股权交易作废 WLD反弹3%

Worldcoin新闻

HiddenLayer的安全研究团队披露，一款假冒OpenAI官方Privacy Filter的恶意模型在Hugging Face平台仅18小时便登上热门榜冠军，累计吸引超过24万次下载。该假账号"Open-OSS"逐字复制官方模型卡片，唯一差异藏在readme文件中——引导用户执行start.bat或loader.py。事件对加密货币持有者构成直接威胁，开源模型供应链已成为窃取浏览器密码、加密钱包助记词和SSH密钥的新攻击面。由Sam Altman掌舵的OpenAI生态遭山寨利用，与之关联的Worldcoin（WLD）在AI叙事承压之际反弹至0.2785美元。

深入拆解恶意软件结构，loader.py执行时先伪造模型训练画面——进度条、合成资料集、虚构类别名称——制造正常AI加载的假象。背景中，程序静默关闭安全检测，从公开JSON贴文网站拉取编码指令，传递给隐藏执行的PowerShell。攻击链随后下载Rust编写的客制化资讯窃取器，自动将自身加入Windows Defender排除清单，以SYSTEM权限通过排程任务启动并立即自我删除。该窃取器全面扫描Chrome、Firefox保存的密码、Discord账号、加密钱包种子短语以及FTP凭证，凸显冷钱包与硬件隔离在AI时代的不可替代性。

HiddenLayer追踪发现，该假仓库获得的667个点赞中有657个来自符合机器人命名规律的账号，超过98%的社交信号系伪造，下载量同样被灌水以制造人气假象。同一指令服务器之下还存在另一名为"anthfu"的账号，已上传六个使用相同载入器的仓库，假冒Qwen3、DeepSeek与Bonsai等热门开源模型，目标同为AI开发者。此攻击剧本与2024年LottiePlayer JavaScript函数库供应链事件如出一辙，当年一名用户因此损失10枚比特币，按当时市值逾70万美元。截至发稿，Hugging Face已下架问题仓库但尚未公布新的审查机制。

另一条与AI叙事直接关联的政策动态，Anthropic与OpenAI于5月12日相继发出严厉警告，指任何未经董事会授权的股权转让、代币化证券或特殊目的载体（SPV）交易均属"无效"。Anthropic更罕见点名Open Door Partners、Hiive、Forge、Sydecar、Upmarket等八家未授权次级市场平台。OpenAI则强调，所有股权均受严格转让限制，卖方必须取得书面同意，违规行为可能触犯美国联邦及州证券法，公司有权撤销该笔交易。各类加密货币交易所与中介平台的"pre-IPO"代币化产品因此面临估值塌陷与法律追诉的双重风险。

警告发布后，Solana链上代币化Anthropic与OpenAI PreStocks应声重挫。链上数据显示，Anthropic PreStocks自周二晚间起累计下跌约38%至879美元，市值缩至约830万美元；OpenAI PreStocks同期下跌约46%至1,080美元，市值约220万美元。代币化平台曾将Anthropic隐含估值推至1.2万亿至1.5万亿美元区间，与一级市场流传的3,000亿至9,000亿美元严重脱节。监管不确定性正使代币化股权的DeFi叙事承压，市场重新审视嵌套式SPV架构的合规风险。

OpenAI执行长Sam Altman本周在加州奥克兰联邦法院首次宣誓出庭，就与Elon Musk的诉讼提供证词。Altman形容，Musk曾要求全面控制OpenAI并将其并入特斯拉，当被问及若掌握AGI绝对控制权后如何安排，Musk回应"或许传给我的孩子们"，此回答令他"毛骨悚然"。Musk在2018年夺权失败后切断每季500万美元捐款，并放话称没有他OpenAI成功机率为零。这场官司直接关系到OpenAI能否于今年顺利IPO，间接影响Worldcoin生态及关联代币的市场定价。

WLD作为AI主题山寨币现报0.2785美元，24小时上涨3.07%，成交量约1.33亿美元，整体维持区间震荡格局。K线显示价格紧贴0.2781美元第一支撑，上方阻力位密集分布于0.2804、0.2956与0.3147美元。RSI报56.05处于中性偏多区域；MACD释出看涨信号，与当前反弹动能吻合。若多头突破0.2804美元阻力，下一目标将指向0.2956美元；反之若跌破0.2646美元次级支撑，下行风险将开启并测试0.2311美元年内低位。短线交易者宜密切关注AI政策与诉讼进展。