近日，Linux主流发售版Ubuntu官方X社交账号遭黑客非法入侵，攻击者借机发布多条虚假推文，谎称推出最新AI代理程序“Numbat”，刻意诱导用户跳转至精心搭建的钓鱼网站。

　　这处钓鱼页面伪装手法十分老练，其大量照搬Ubuntu官方文档素材，还借用Charmed Kubeflow、和英伟达合作项目及MLOps步骤等真正技术信息作包装，极具迷惑性，极易降低用户防备心理。

　　实则网站根本没有所谓AI产品，而是借机炒作虚幻货币“$UM”，以福利奖励为噱头，诱骗用户绑定加密钱包、填报单人隐私资料。一旦用户完成授权绑定，黑客便能窃取账户权限，盗走钱包内所有数字资产。

　　经安全专家核查，诈骗域名于2026年5月6日在NICENIC机构注册，幕后作案身份暂未查实。目前官方已删除账号内诈骗推文，但Ubuntu仍未对外发布声明，未对账号被入侵的具体原因和后续处置方案做出答复。