开源网盘Alist疑被收购引安全担忧

近日，知名开源网盘应用Alist疑似被出售的消息引发关注。目前，该项目的中文文档已遭大幅修改，原有内容变动明显。

据透露，收购方为不够科技（贵州）公司，而原开发者Xhofe似乎已从多个社交平台和群组中退出，且不再回应相关询问。

Alist未来是否会继续以开源形式维护，目前尚无明确答案。有分析指出，当前最令人担忧的是可能出现的供应链投毒问题。此前已有类似案例，某地一家企业收购开源项目后试图植入恶意代码，所幸被安全机构及时发现并阻止。

值得一提的是，不够科技此前曾收购过Java工具库Hutool，但其在开源社区中的口碑尚未有定论。此次收购Alist后，是否会对项目进行恶意改动，仍有待观察。

鉴于潜在风险，有建议指出，用户现阶段可考虑暂缓更新Alist，以免受到可能的安全威胁。