Skip to content

关于今日 Issue 区遭受恶意bot攻击的事件说明与共同举报倡议 #40

Description

@didilili
Owner

事件分析

今晚 2026-05-31 23:11 至 23:41,本仓库集中出现一批内容高度相似,与项目建设无关的 Issue 和评论,主要围绕 “Star 异常” 等主题对仓库进行攻击。

一开始我以为只是普通用户质疑,但继续查看账号行为后发现,这并不是用户的正常反馈,而是一组bot机器人账户对多个 GitHub 仓库进行批量攻击刷屏的行为。

Image Image

主要涉及的攻击的bot账户如下:

这些账户都包含同样的特点:在同一个很短的时间内创建大量相似的 Issue,主要内容都集中在“Star 异常”等固定话术,且明显为英译中的风格。

Image Image

其他受影响仓库

根据这几个账号的公开 Issue 记录和关键词检索,初步整理到 423 个受影响仓库,以下列出部分受到影响的仓库。

Image

建议其他仓库维护者采取的行动

如果你的仓库也收到了类似 Issue 攻击,建议你:

  1. 保留相关截图,Issue 链接、评论链接、账号主页链接。
  2. 通过 GitHub 官方渠道举报这些账号。
  3. 不要与此类 bot 账号进行争论,没有意义。
  4. 删除或者关闭此类 Issue。
  5. 必要时启用仓库的 Interaction limits。

本仓库十分欢迎真实读者提出建议,包括文档代码问题等。

同时希望其他受到影响的维护者共同举报。让我们共同努力,营造更加美好的开源世界~~一起加油!!

Activity

Kayshen-X commented on Jun 1, 2026

@Kayshen-X

真的太恶心了,一开始我也以为是真实用户,一分析全是 bot

hu-qi commented on Jun 1, 2026

@hu-qi
Image

好中二啊 😄

didilili commented on Jun 1, 2026

@didilili
OwnerAuthor

按图索骥,发现5月8日,也有类似仓库出现被攻击的情况,记录如下:PKU-YuanGroup/Helios#109

yelanyanyu commented on Jun 3, 2026

@yelanyanyu

yelanyanyu/ad-fontes-manager#26 (comment) 又被攻击了。是第二波开始了?

Jasper-rm commented on Jun 3, 2026

@Jasper-rm

yelanyanyu commented on Jun 3, 2026

@yelanyanyu

HBAI-Ltd commented on Jun 3, 2026

@HBAI-Ltd

😂又开始第二波了

cokice commented on Jun 3, 2026

@cokice

我也被莫名其妙骂了一顿 还疯狂艾特我 我洗澡的时候收到一堆这个issues没差点把我气的脑溢血出来

Albert-Weasker commented on Jun 3, 2026

@Albert-Weasker

Albert-Weasker commented on Jun 3, 2026

@Albert-Weasker

sandersharasla
km-nglb
wolfguidepink
fatumax 这是最新的垃圾bot账号,大家可以举报

didilili commented on Jun 3, 2026

@didilili
OwnerAuthor
Image

这是什么赛博迷幻抽象行为…
我只想说,6…

Kayshen-X commented on Jun 3, 2026

@Kayshen-X

被攻击加一

didilili commented on Jun 3, 2026

@didilili
OwnerAuthor

sandersharasla km-nglb wolfguidepink fatumax 这是最新的垃圾bot账号,大家可以举报

@Albert-Weasker 刚点进这些账户首页,发现都已经404啦。看来现在 github 处理速度还是蛮快的。

SYuan03 commented on Jun 3, 2026

@SYuan03

sandersharasla km-nglb wolfguidepink fatumax 这是最新的垃圾bot账号,大家可以举报

@Albert-Weasker 刚点进这些账户首页,发现都已经404啦。看来现在 github 处理速度还是蛮快的。

请问怎么删除issue啊?好像只能close?

Albert-Weasker commented on Jun 3, 2026

@Albert-Weasker

配置之后会直接删除掉,自己也可以删除 ,如果你是仓库所有者右下角有delete issue

Albert-Weasker commented on Jun 3, 2026

@Albert-Weasker

@didilili 大家都在积极举报

Albert-Weasker commented on Jun 3, 2026

@Albert-Weasker

@didilili @hu-qi 此次事件可追溯至很久 SuperMonster003/AutoJs6#443 看来是间歇性活动的

Albert-Weasker commented on Jun 3, 2026

@Albert-Weasker

https://github.com/Albert-Weasker/niubi_guard 光速搓了一个开源版本,大家多提宝贵意见,大家团结起来,共同维护社区的安定和捍卫每一个人的营销的权利!!!!

wuhenxinyu commented on Jun 4, 2026

@wuhenxinyu

Albert-Weasker commented on Jun 4, 2026

@Albert-Weasker

@wuhenxinyu 大家联合起来,加入防护

Prz1y commented on Jun 4, 2026

@Prz1y

究竟是何意味....为什么要spam issue......何意味啊......

Albert-Weasker commented on Jun 19, 2026

@Albert-Weasker

第四波攻击详情:

账号 状态 6/18 后公开 Issue 总量 原窗口 17:03 UTC 后新增 20:00 UTC 后新增 最新时间
ananjamez108 还存在 363 222 61 21:12 UTC
denitzade 还存在 326 212 44 21:12 UTC
raxh64 还存在 357 219 52 21:11 UTC
clipe22aving-iti 还存在 336 206 50 21:12 UTC
binybow623 还存在 333 211 52 21:11 UTC
afsant1993 还存在 339 188 44 21:12 UTC
custpopax 还存在 320 208 44 21:12 UTC
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Labels

    documentationImprovements or additions to documentation

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

      Development

      No branches or pull requests

        Participants

        @hu-qi@cokice@Kayshen-X@wuhenxinyu@didilili

        Issue actions