我今天想下载一个 codex 的桌面 app ，搜索了一个 codex app ，第一条没看到是赞助商广告，点进去之后发现直接命令行执行就行，当时我还以为 openai 后来发布了命令行直接运行安装的命令，因为之前是安装过 codex app 的，所以以前是通过 mac 本身的 installer 安装的，这次我真的以为是 openai 发布了一键安装的命令（我是沙包）
This topic created in 156 days ago, the information mentioned may be changed or developed.
 |
1
 v 站的图片功能感觉不好使，不一个图 |
 |
birdvdskJun 1 via Android
2
发一下原始链接？给大家研究研究
|
 |
ginakiraJun 1
3
之前同样的受害者： https://v2ex.com/t/1212003
|
|
4
|
 |
fkdtzJun 1
6
能理解，诈骗套路再假也有被骗的
|
 |
cnhongweiJun 1
7
谢谢分享，以前还没有注意到这种攻击。
这种分享被冷嘲热讽的机率很多，什么为什么不注意 XXX ？为什么不安装 XXX? 为什么没有 XXX 的习惯。攻击的人只需要成功一次，而防守的人只要疏忽一次。 |
 |
ReficulJun 1
9
同类似的事情，前两天 mac 坏了重装了系统，homebrew 安装命令 Google 上搜了第一条没仔细看，贴进去运行了才发现命令里有一段 Base64 是有问题的。
|
 |
UnluckyNinjaJun 1
10
重要的是如何汲取教训以后避免，而对于这个案例就是“记得开广告屏蔽扩展”，要不还能怎么办，普通人又不能帮谷歌修掉它被人钻的漏洞
|
|
11
@UnluckyNinja 是，还有要提高一下未知命令的警惕性，在 ai 时代，很多操作都是 cli 完成的，还是要小心谨慎
|
 |
LentinJun 1
14
所以去广告扩展要手动钩上这个（
 |
 |
qiaobeierJun 1
15
有百度那味了
|
 |
csliveJun 1
16
随便装一个广告过滤器都能屏蔽掉
|
 |
ncJun 1
17
Google 、Meta 两家极其邪恶的广告公司，内部都知道有 malware 、诈骗广告的情况，但都没有做出有效举措。Meta 要更邪恶一点，泄漏的信息表明它们故意放纵诈骗广告，并对骗子征收更多广告费。
https://www.reuters.com/investigations/meta-is-earning-fortune-deluge-fraudulent-ads-documents-show-2025-11-06/ |
 |
AlexaZhouJun 1
18
这种通过 curl -> bash 的安装方式，对用户太危险了，使用这种方式的厂商也很不负责任，大家要尽量避免使用这种
|
 |
NasdaqJun 1
19
我擦嘞，还好我习惯 DMG 安装。这简直防不胜防啊～
|
|
21
@AlexaZhou 哎，经过这次教训我学乖了，之前安装个什么的都是用 cli 比较方便，虽然 dmg 安装倒也不麻烦，但是 cli 直接安装比较爽。之后要用 cli 的话得看清楚命令了。
|
 |
CruzzJun 1
22
我也记得之前看见过这种赞助商广告，但是不知道从什么时候开始，再也没有看见过赞助商了。不知道为啥。
 |
 |
SeckJun 1 via Android
23
安装去广告插件吧
有这个基本谷歌百度不会遇到任何广告 |
 |
zhhqiangJun 1
24
|
 |
i67c6NJ0r33nC667Jun 1
26
广告屏蔽插件和安全杀毒软件，最好从两个当中挑一款安装
|
 |
bravecarrotJun 1
27
我这里搜完发现是官网。
实际情况是有楼主一样的广告，被 adblock 拦截了。 |
 |
popyuiJun 2
28
谷歌不作恶不快活了属于是。
|
 |
yiranw09Jun 2
29
我这边倒是也有赞助商搜索结果
但是结果是 chatgpt 官网呀？ https://imgbed.5l6d54s2.cn/file/PixPin_2026-06-02_14-09-40.webp |
Select Language