他用 Claude 一晚写出杀毒软件，扫自己的电脑：1247 张不该存在的照片

导语：10 月 31 日深夜，自称”把一半工作流换成 AI”的 Suprik 发推：他用 Claude 一晚上写了个杀毒软件，本来只想试试，结果在自己的笔记本上扫出 8 项安全问题、2 个数据窃取器，以及一个关着指示灯偷拍的摄像头间谍——隐藏目录里躺着 1247 张照片。

1247 张照片，灯是灭的

终端在逐行吐文件名：~/.cache/.comXXXX/cap_XXXX.jpg，编号连续，时间戳集中在凌晨一点四十五、三点五十二、五点十四，每行右边还标着 webcam 和 Light: OFF。右侧面板是四个数字：8、2、1、1247，最下面一行写着”8 issues · 2 stealers · 1 camera spy · 1,247 photos · removed”。

作者自己的总结比数字更狠：没有弹窗、没有卡顿、没有警告，”笔记本一直表现完美”。他最在意的是那句”摄像头指示灯是唯一大家都信的东西——灯灭了就等于没人在看”，一个恶意软件一秒就拆掉了这份信任。

配套长文《How to build your own antivirus with Claude (and pay $0 for it)》12 分钟阅读，2.7 万浏览。工具叫 myav，装在 ~/myav/。

五层流水线，和一条最关键的规矩

myav 的结构不复杂，五层叠起来，每层补上一层的漏网之鱼。

ClamAV 负责已知家族，YARA 负责改过一个字节也认得出的行为模式，VirusTotal 只送 SHA-256 哈希换第二意见——文件不出本机。第四层是自写的启动项基线：把今天的自启清单跟昨天比，多出来的才值得问一句”你装过它吗”。第五层交给 Claude 出人话报告，每条发现只有三件事：多严重、是什么、接下来做什么。

最值得抄的不是工具，是那条规矩：先隔离，再由你决定。YARA 误报是常态，一条写坏的规则配上一个自动删除，就能抹掉你半年的项目。所以命中只进隔离区。白名单按哈希加，不按文件名。

验证也简单：EICAR 测试文件——全世界杀毒软件都认的那行无害文本，放进下载目录就该被拦下。

但他自己发现的 8 项问题，这套工具只能接住 1 项

这里有个作者自己可能都没点破的矛盾。

8 项问题里，只有”未签名应用开机自启”落在第五层的射程内，”远程登录开着”算部分沾边。其余六项——防火墙、更新暂停、浏览器扩展、明文密码文件、不锁屏、旧管理员账户——全是配置和账号层的东西，ClamAV 和 YARA 只看文件，看不见”设置被改成了什么样”。

这不是作者写错了。他自己在长文里写得比谁都清楚：myav 不替代 Defender 和 XProtect（它们在内存与进程层面的实时防护是文件扫描做不到的），不替代打补丁，不替代备份，不替代常识。

只是这套框架的射程，和他实测出来的问题，几乎不在一个平面上。

摄像头间谍击穿的是信任模型，不是系统

作者那句”灯灭就没人看”才是整件事里最值钱的一句。

技术上，恶意软件要拿到摄像头不需要什么驱动级漏洞——一个拿到授权的普通程序就够了。而”灯亮着就代表被看着”从来只是心理约定：Windows 笔记本压根没有摄像头指示灯，macOS 那点绿光也是设计提醒，不是技术保证。间谍作者要做的只是让你相信那个灯。

真正稀缺的不是间谍软件，满地都是；稀缺的是自动发现。这也是这套工具真正的贡献——检测能力是现成的，把结果翻译成人话、并在凌晨三点无人值守地跑起来，才是新的。

还有一层现实：1247 张照片说明它已经安静运行了很久。处置上作者做了五件事：隔离三个威胁、修掉八项问题、撤销陌生应用的摄像头权限、换掉所有密码（换在另一台设备上）、给摄像头贴盖片。最后一条是唯一不靠软件的对策。

评论区那句话最准

最高赞的回复来自 @Flav But：这不是杀毒软件，更像是把一堆工具编排起来的 EDR。这话我同意。ClamAV、YARA、VirusTotal 都是现成的，Claude 写的是胶水层和翻译层。

但把 AI 放进系统权限这件事本身有两个新风险，作者没细说。

一个是”每次都问”是人肉防线，不是技术防线：提示词里那句”Don’t touch system settings without asking”很正确，可 Claude Code 手里握着 Bash 权限，问不问全看人看不看；隔离区本身就是在移动用户文件，误报一次就是错位一次。

另一个是 VirusTotal 只传哈希这点他做对了，但哈希可被反查——私有文档的 SHA-256 递上去，等于告诉几十家引擎”这份文件存在过”。签名库、规则包、VT 判定又全是外部信任根。

该抄什么，不该抄什么

真要自查，先做三件比 myav 更管用的事：翻一遍摄像头与麦克风授权列表，看谁在用；翻一遍开机自启和计划任务（macOS 看 Login Items 与 LaunchAgents，Windows 看 Run 键与任务计划）；清掉远程登录和多出来的管理员账户。这三样正是这次八个问题里最容易藏住的六个。

myav 值得抄的是工程习惯：先隔离不删除、白名单按哈希、EICAR 定期复测、每月五分钟巡检。

至于”用 AI 造杀毒软件”本身——把不可见的变成可见的，这一步 AI 干得不赖。真要收敛，还是得回到那句最老的话：别关掉系统自带的那层保护。

作者的长文在这里：https://x.com/Supriik_/status/2115926942029316559

版权声明：本文由华盟网原创发布，保留所有权利。文中数据均来自作者公开推文与长文，配图由华盟网原创制作。