Alist 项目被出售给不明商业公司

知名的开源网盘项目 Alist 近期疑似已被一家名为 “不够科技（贵州）” 的公司收购，引发了社区对其未来和安全性的普遍担忧。

项目的中文文档被大幅修改，并加入了用于“VIP 技术支持”的 QQ 群，呈现商业化迹象。此前收购方疑似在项目中提交了用于收集用户操作系统数据的代码。不够科技此前还收购 Java 工具库 Hutool。由于存在被植入恶意代码的潜在巨大风险，建议所有 Alist 用户暂缓更新。

近年来有目的地收购开源项目进行投毒的现象屡有发生，LNMP、Oneinstack、Staticfile、BootCDN、Polyfill、GoEdge 等许多个由中国开发者所主导的项目据信已处于互联网犯罪集团的掌控之中。