2026-11-02 14:50:34 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

用 AI写杀毒软件，扫出自己电脑 2 个数据窃取器，以及一个关着指示灯偷拍的摄像头间谍

原创

Red Hunter
Red Hunter

黑白之道

2026年11月2日 09:00
韩国

去阅读

作者自己的总结比数字更狠：没有弹窗、没有卡顿、没有警告，\"笔记本一直表现完美\"。他最在意的是那句\"摄像头指示灯是唯一大家都信的东西——灯灭了就等于没人在看\"，一个恶意软件一秒就拆掉了这份信任。

配套长文《How to build your own antivirus with Claude (and pay $0 for it)》12 分钟阅读，2.7 万浏览。工具叫 myav，装在 ~/myav/。

五层流水线，和一条最关键的规矩

myav 的结构不复杂，五层叠起来，每层补上一层的漏网之鱼。

ClamAV 负责已知家族，YARA 负责改过一个字节也认得出的行为模式，VirusTotal 只送 SHA-256 哈希换第二意见——文件不出本机。第四层是自写的启动项基线：把今天的自启清单跟昨天比，多出来的才值得问一句\"你装过它吗\"。第五层交给 Claude 出人话报告，每条发现只有三件事：多严重、是什么、接下来做什么。

最值得抄的不是工具，是那条规矩：先隔离，再由你决定。YARA 误报是常态，一条写坏的规则配上一个自动删除，就能抹掉你半年的项目。所以命中只进隔离区。白名单按哈希加，不按文件名。

验证也简单：EICAR 测试文件——全世界杀毒软件都认的那行无害文本，放进下载目录就该被拦下。

但他自己发现的 8 项问题，这套工具只能接住 1 项

这里有个作者自己可能都没点破的矛盾。

8 项问题里，只有\"未签名应用开机自启\"落在第五层的射程内，\"远程登录开着\"算部分沾边。其余六项——防火墙、更新暂停、浏览器扩展、明文密码文件、不锁屏、旧管理员账户——全是配置和账号层的东西，ClamAV 和 YARA 只看文件，看不见\"设置被改成了什么样\"。

这不是作者写错了。他自己在长文里写得比谁都清楚：myav 不替代 Defender 和 XProtect（它们在内存与进程层面的实时防护是文件扫描做不到的），不替代打补丁，不替代备份，不替代常识。

只是这套框架的射程，和他实测出来的问题，几乎不在一个平面上。

摄像头间谍击穿的是信任模型，不是系统

作者那句\"灯灭就没人看\"才是整件事里最值钱的一句。

技术上，恶意软件要拿到摄像头不需要什么驱动级漏洞——一个拿到授权的普通程序就够了。而\"灯亮着就代表被看着\"从来只是心理约定：Windows 笔记本压根没有摄像头指示灯，macOS 那点绿光也是设计提醒，不是技术保证。间谍作者要做的只是让你相信那个灯。

真正稀缺的不是间谍软件，满地都是；稀缺的是自动发现。这也是这套工具真正的贡献——检测能力是现成的，把结果翻译成人话、并在凌晨三点无人值守地跑起来，才是新的。

还有一层现实：1247 张照片说明它已经安静运行了很久。处置上作者做了五件事：隔离三个威胁、修掉八项问题、撤销陌生应用的摄像头权限、换掉所有密码（换在另一台设备上）、给摄像头贴盖片。最后一条是唯一不靠软件的对策。

评论区那句话最准

最高赞的回复来自 @Flav But：这不是杀毒软件，更像是把一堆工具编排起来的 EDR。这话我同意。ClamAV、YARA、VirusTotal 都是现成的，Claude 写的是胶水层和翻译层。

但把 AI 放进系统权限这件事本身有两个新风险，作者没细说。

一个是\"每次都问\"是人肉防线，不是技术防线：提示词里那句\"Don't touch system settings without asking\"很正确，可 Claude Code 手里握着 Bash 权限，问不问全看人看不看；隔离区本身就是在移动用户文件，误报一次就是错位一次。

另一个是 VirusTotal 只传哈希这点他做对了，但哈希可被反查——私有文档的 SHA-256 递上去，等于告诉几十家引擎\"这份文件存在过\"。签名库、规则包、VT 判定又全是外部信任根。

该抄什么，不该抄什么

真要自查，先做三件比 myav 更管用的事：翻一遍摄像头与麦克风授权列表，看谁在用；翻一遍开机自启和计划任务（macOS 看 Login Items 与 LaunchAgents，Windows 看 Run 键与任务计划）；清掉远程登录和多出来的管理员账户。这三样正是这次八个问题里最容易藏住的六个。

myav 值得抄的是工程习惯：先隔离不删除、白名单按哈希、EICAR 定期复测、每月五分钟巡检。

至于\"用 AI 造杀毒软件\"本身——把不可见的变成可见的，这一步 AI 干得不赖。真要收敛，还是得回到那句最老的话：别关掉系统自带的那层保护。

作者的长文在这里：https://x.com/Supriik\_/status/2115926942029316559