【26.10.12】安全公司披露假Claude复制陷阱，租GPU实测为何未必省钱

安全公司Push Security披露：假Claude下载页显示的是正常命令，复制出来的却是恶意代码。另一份作者实测里，一周工作量按API价约值86美元，GPU计算费用先花了98美元。

本期讨论：复制按钮后面究竟执行了什么？便宜显卡怎样变成更贵的账单？AI助手执行风险、成本比较的延伸均为节目推论，成立条件在口播中说明。

两条主要材料公开于10月9日、10日，本期10月12日重新采集核验，作为近72小时补充；Spot文档为常设背景。安全案例是公司第一手报告，费用是作者特定实验披露，均未独立复现。

时间轴

00:03 新闻简要

00:20 节目介绍

00:27 假Claude下载页的复制陷阱

03:32 租GPU究竟能省多少

06:46 今日观察

资料来源

假Claude下载页的复制陷阱

Push Security / Luke Jennings：Adception原始攻击分析（2026-10-09T08:00:00+08:00）

Push Security / Dan Green：AI主题恶意软件投递分析（2026-10-09T08:00:00+08:00）

租GPU究竟能省多少

Apps on Azure Blog / Wuyi Weng：H100 Spot运行Qwen实测（2026-10-10T15:27:28.619+08:00）

Microsoft Learn：Azure Spot Virtual Machines官方文档（2026-02-06）

今日观察

Push Security / Luke Jennings：Adception原始攻击分析（2026-10-09T08:00:00+08:00）

Apps on Azure Blog / Wuyi Weng：H100 Spot运行Qwen实测（2026-10-10T15:27:28.619+08:00）

声音由 AI 合成，稿件经资料核验与编辑。

勘误：如发现事实或来源有误，可在评论中指出，我们会核实更正。