近日，官方Linux主流发行版Ubuntu官方X社交账号遭黑客非法入侵，账号遭黑进攻者借机发布多条虚假推文，客入谎称推出全新AI代理程序“Numbat”，侵假刻意诱导用户跳转至精心搭建的借新局钓鱼网站。

　　这处钓鱼页面伪装手法十分老练，其大量照搬Ubuntu官方文档素材，鱼骗还借用Charmed Kubeflow、官方与英伟达合作项目及MLOps流程等真实技术信息作包装，账号遭黑极具迷惑性，客入极易降低用户防备心理。侵假

　　实则网站根本没有所谓AI产品，而是下钓借机炒作虚拟货币“$UM”，以福利奖励为噱头，鱼骗诱骗用户绑定加密钱包、官方填报个人隐私资料。一旦用户完成授权绑定，黑客便能窃取账户权限，盗走钱包内全部数字资产。

　　经安全专家核查，诈骗域名于2026年5月6日在NICENIC机构注册，幕后作案身份暂未查实。目前官方已擦掉账号内诈骗推文，但Ubuntu仍未对外发布声明，未对账号被入侵的具体原因与后续处置方案做出回应。