亓水 (@qeeshui) 在 GitHub近期频发 恶意引导运行木马程序 的警示 中发帖
近期存在大量 Github Bot User 向各类开源项目的 issues/pr 发送 「我能解决你的问题」的 comment，引导用户下载他的 zip 并运行他的二进制文件，这类评论不要信任，立马删除，都是木马，举例如下：
[5e094b78f7bfc7614ee54e61a3c71214]