RecodeX 重构消息，慢雾安全团队披露发现一个冒充Qwen 3.8 27B本地量化模型的GitHub仓库。该仓库标称模型大小应超过16GB，但实际下载内容仅约487KB，包含伪装文件及LuaJIT解压载荷，疑似供应链投毒攻击。