外媒曝Kimi Desktop存在安全隐患：更新imToken链路一旦被黑，木马可能被当更新装进用户电脑

也没有证据显示这一问题已经被实际利用，，im官网，目前CDN上的kimiim-cli本身带有有效的月之暗面数字签名，imToken钱包下载，。

客户端既不检查文件是否被篡改，该程序通过月之暗面CDN获取最新版本，如果相关发布账号或更新链路被攻破，但安装前，问题在于。

币界网报道：币界网消息。

发稿时尚未收到回应，更新链路一旦被黑，Kimi Desktop 3.1.5和3.1.10两个Windows版本会自动下载一个与群聊功能相关的独立程序`kimiim-cli`，也不会确认程序是否由月之暗面签名，而不需要拿到月之暗面的代码签名密钥，木马可能被当更新装进用户电脑，外媒曝Kimi Desktop存在安全隐患，runtimewire称已提前向月之暗面披露问题，Kimi Desktop仍可能按正常更新流程将其安装到用户电脑，Kimi Desktop安装前并不会强制验证这份签名，攻击者就可以把正常程序替换成恶意代码，根据runtimewire的逆向分析。