TeaCon 茶后谈第 207 期

约六年前的 2016 年 5 月 26 日，Vazkii 在 Reddit 发帖（相关链接：https://redd.it/4l2f1g），披露自己向 CurseForge 提交了一个夹带有恶意行为的模组，并通过了 CurseForge 审核人员的审查成功上架。这个名为 CrashContext 的模组会在启动时收集玩家计算机登录账号的用户名信息并将其上传到 Vazkii 自己的服务器上。由于此次事件仅为 Vazkii 本人的一次实验，Vazkii 很快便从 CurseForge 上撤回了这一模组。有鉴于审查模组恶意行为的困难程度，以及 CurseForge 官方在此事发生前不久解雇了约 50% 的审核人员，此事很快便在 Reddit 上引发了一场大讨论：不少玩家在 Reddit 上表达了对恶意行为的担忧，并积极地为 CurseForge 出谋划策。此外，值得一提的是：在此次实验发生数个月后，CurseForge 上便出现了「匠魂木马」事件（参见「茶后谈#19」）。【本期编辑：3TUSK，ustc_zzzz】