💀 Под видом OpenAI в GitHub Trends протащили инфостилер

История для тех, кто до сих пор ставит модные GitHub-проекты по принципу «о, знакомое название».

В тренды залетел репозиторий, который маскировался под Privacy Filter от OpenAI. Идея у настоящего инструмента нормальная: локально находить личные данные в тексте и убирать их перед отправкой в ИИ.

Но фейковая версия делала совсем другое.

Внутри лежал Python-скрипт, который на Windows скачивал и запускал инфостилер. То есть вместо защиты приватности пользователь получал ровно обратное - слив данных.

Почему это сработало:

- название похоже на официальный проект

- тема приватности сейчас на хайпе

- бренд OpenAI вызывает доверие

- GitHub Trends создаёт иллюзию проверки толпой

Самое неприятное - репозиторий успел собрать сотни тысяч скачиваний, пока люди думали, что ставят полезный локальный privacy-инструмент.

Мораль простая: GitHub Trends - не знак качества. Перед установкой проверяй автора, официальный сайт, историю коммитов, install-скрипты и зависимости.

Особенно если проект обещает «защитить ваши данные».

https://huggingface.co/openai/privacy-filter