近期，一款名为PhotoCraft的开源项目在网络上引发关注。该项目由开发者借助AI技术复刻Adobe全家桶，涵盖Photoshop、Illustrator、Premiere Pro等常用软件，并以免费开源的形式对外发布，迅速获得大量传播。

然而这一热门项目随即被黑客盯上。据披露，攻击者对PhotoCraft的复刻版本进行了二次加工，在其中植入恶意程序，将其作为窃取用户凭据的载体。

从攻击目标看，被植入的恶意代码主要针对用户的账号密码以及数字钱包信息，属于典型的凭据窃取行为。这意味着下载并使用被篡改版本的用户，可能面临账号失守与资产损失的风险。

该事件反映出AI生成工具在快速传播过程中面临的供应链安全问题：开源、免费的外壳容易获得信任，而一旦被第三方重新打包，普通用户很难辨别其中的改动。对于此类来源非官方的软件分发渠道，使用者需保持警惕。