惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？

云码酷 · 于 2025-6-12 11:53:40

马上注册，自学更多教程，下载更多资源。

您需要登录才可以下载或查看，没有帐号？立即注册

x

非常知名的开源网盘应用 Alist 目前疑似被卖，目前中文文档已经被大幅度修改且添加 QQ 群信息，这些 QQ 群和所谓的 VIP 技术支持似乎都是买家新增的东西。购买 Alist 的公司名为不够科技 (贵州)，原开发者 Xhofe 似乎也已经从所有社交群组中退出，这种情况与此前 LNMP 等安装包被不声不响收购非常相似。
目前官网已经404无法访问，
云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112858uhamfoc3ygxez66p

云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112858uhamfoc3ygxez66p

开源项目的核心在于信任，开发者们无私地贡献代码，用户们放心地使用，大家共同营造一个开放、共享的技术环境。但如今 Alist 的这一传闻被炸出，整个项目争议还在github中不断发酵，
云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112858jqzjpaqllaqhbolt

云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112858jqzjpaqllaqhbolt

从提交的 PR 来看，购买方似乎还在项目里添加用户收集操作系统数据的代码，而新发布的 Alist 桌面版官方链接指向腾讯云 COS 对象存储，这一行为无疑触碰了用户隐私的红线，让人对其动机产生深深的怀疑，虽然目前没有确凿证据表明 Alist 已经被用于投毒行为，但仅仅是与投毒公司的关联传闻，就足以让小伙伴人心惶惶了。
云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112858nqosjaklymolz581

云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112858nqosjaklymolz581

从目前已知情况来看 Alist 被出售是肯定的了，Alist库官方人员alist666针对本次事件在issuse正面回复，称alist所有的镜像打包行为均通过github action产生，相关代码均为透明可查。既然有人愿意出钱购买这个开源项目，那接下来肯定要利用项目盈利，是否还会继续开源提供都是个未知数。
云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112859ldcol9o8o7nozodc

云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112859ldcol9o8o7nozodc

但最大的问题在于供应链投毒风险，正常情况下说如果收购开源项目，完全可以正大光明的发布公告进行说明，而不是偷偷替换组织和开发者然后直接修改各种项目代码。
云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112859gl2r82ldhmdmrlts

云码酷惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源站长资讯 112859gl2r82ldhmdmrlts

回顾此前金华某公司收购 Oneinstack 和 LNMP 后，就尝试进行投毒，幸好被安全公司及时发现，才避免了大规模的损失。如今不够科技收购 Alist，其过往收购 Java 工具库 Hutool 的行为，也无法让人对其建立起足够的信任。目前，老宋还无法判断这家公司是否会对 Alist 项目进行投毒，以实现其他不可告人的目的？

如果 Alist 项目也遭到投毒的话，那潜在影响也同样非常巨大，在这里云码酷也建议各位小伙伴暂缓更新 Alist，如果实在不放心，干脆直接停Alist 的运行，等待事件进一步明朗化。

上一篇：紧急提醒！微信严打“外挂”行为，这些红线千万别碰！