AI 打造的 TorrentClaw 用 TrueSpec 检测盗版种子假资源与恶意软件

TorrentClaw 是一个相对较新的种子搜索引擎，于二月份上线。

该网站基于其自有 DHT 爬虫以及数十个外部种子网站和聚合器的链接构建。短短几个月内，该网站已发展成为一个拥有超过六百万个种子资源的索引库，其中包括最新的好莱坞大片和热门剧集。

首页看起来比传统种子网站更现代，并且带有一些明显的人工智能设计痕迹。这并非秘密。相反，人工智能在该网站的开发与营销中扮演着核心角色。

TorrentClaw.com

据 TorrentClaw 的开发者（他们都使用 Deivid Soto 这个名字）称，该平台在很大程度上是在人工智能的帮助下构建和运行的。

“基本上，核心框架是 Claude Code 结合本地 LLM 来执行特定的执行和摄取任务，”Soto 告诉我们。

例如，人工智能被用来将种子资源与电影和电视标题进行匹配，以便这些内容能够被整齐地组织起来。人工智能驱动的分类流程接管了原本需要人工完成的任务，人工智能还帮助构建了新颖的工具。

以这种方式构建的功能之一是 TrueSpec，它检查种子资源是否真的包含其名称所暗示的内容。这有助于识别虚假种子和恶意软件。

TrueSpec：下载并验证

在大多数种子网站上，发布名称是种子用户获取信息的主要来源。它们列出了分辨率、编解码器、音频和发布组，但无法保证其中任何一项是准确的。

在管理良好的种子网站上，错误标记的种子通常由版主处理，但大多数自动化索引没有主动的审核。这正是 TrueSpec 发挥作用的地方。

TrueSpec 加入种子群，读取文件列表，并下载足够的数据块，用分析工具 ffprobe 检查视频。据该网站及其开发者称，每个种子大约需要 10 到 20 MB。

TrueSpec

除了验证名称外，TrueSpec 还会检查可疑文件。它在 VirusTotal 上查询这些文件的哈希值，如果文件足够小，就上传这些文件进行扫描。TorrentClaw 不运行自己的病毒扫描器，恶意软件的判定结果来自 VirusTotal。

当 TrueSpec 发现恶意软件时，该种子仍会保留在网站上，但会带有“检测到恶意软件”的标签，并且下载按钮被禁用。在撰写本文时，一个带有此标签的虚假《咒术回战》剧集仍有 34 个做种者，同时它在一些外部网站上仍然可用。

‘检测到恶意软件’

并不完美

TrueSpec 系统并不完美。七月份，一个较早的数据集统计了 6,450 个恶意软件案例，但其中许多是误报。这些包括无害的 RARBG_DO_NOT_MIRROR.exe 文件、切换音频语言的粉丝字幕脚本，以及仅仅打开一个网站的脚本。

九月底的 TrueSpec 数据呈现出不同的情况。TorrentClaw 现在仅在 VirusTotal 确认时才计入恶意软件，这样只剩下 34 个种子。我们根据数据中的证据检查了其中一些，这些证据为每个确认的案例链接到一份 VirusTotal 报告。

检测到的恶意软件很少见，但计数可能过低。TrueSpec 不下载大型可执行文件，它优先处理做种良好的种子，而死亡的种子群根本无法检查。TorrentClaw 还专注于电影和电视节目，因此盗版软件和游戏在很大程度上被排除在外。

恶意软件只是 TrueSpec 标记内容的一部分。在总共 687,057 个被探测的种子中，有 1,265 个被标记为具有欺骗性，包括伪装成视频的程序和虚假分辨率。这不到所有已检查种子的 0.2%。

最常见的“错误标记”类型其实相当无害。在所有被探测的种子中，超过一半（55%）包含其发布名称中未提及的字幕轨道。TorrentClaw 将此标记为缺失标签，但除非字幕是硬编码的，否则通常不会添加到标题中。Scene 规则也不要求这样做。

VLC 播放器恶意软件

大多数已确认的恶意种子都遵循相同的模式。在 34 个案例中，有 31 个种子包含一个以新剧集或电影命名的可执行文件、一个名为 libvlc.dll 的文件，以及子文件夹中一个可播放的视频。

该应用程序是正版 VLC 媒体播放器的重命名副本。据 TorrentClaw 称，它与 VideoLAN 的官方版本完全相同，并带有其代码签名。恶意部分是 DLL，VLC 在启动时会加载它，VirusTotal 引擎将其标记为木马。

这些种子以热门新发布内容命名，包括《黑袍纠察队》、《咒术回战》和《葬送的芙莉莲》的剧集，以及《沙丘：第三部》和《疯狂动物城 2》等电影。许多还带有已知发布或分发组织的名称，包括 SubsPlease、ETHEL 和 YTS。

这种恶意软件传播方式并不新鲜。今年早些时候，一位安全研究员记录了一次活动，该活动利用 Nyaa 上的虚假 SubsPlease 发布来传播 Vidar 信息窃取程序。据报道，这些是从被盗账户上传的。

TorrentClaw 在 2 月至 8 月期间获取了其 31 个种子。其中大多数（22 个）来自其自己的 DHT 爬虫，其余则通过 Nyaa、The Pirate Bay 和 TorrentDownload 发现。据 Soto 称，所有种子在被索引时都有做种者，其中 15 个在 10 月初仍然活跃。

为 AI 而建，由 AI 构建

TrueSpec 并不是 TorrentClaw 与众不同的唯一之处。该种子网站还提供了一个 MCP 服务器，允许 Claude 和 Cursor 等 AI 助手搜索索引并直接获取 .torrent 文件。

MCP 服务器

从技术上讲，这意味着用户可以让 AI 助手查找发布内容并加载种子文件，而无需访问该网站。据 Soto 称，一些账户每天发出约 10,000 次 API 请求，这可能是使用它的外部网站或服务。

运行 TrueSpec 的成本也不高。Soto 在 7 月表示，该系统运行在三个节点上，每月总成本远低于 50 美元。

“隐含的观点是：如果验证如此便宜，任何索引器都可以做到，但没有一个在做，”Soto 解释道。

当被问及此事时，Soto 将 TrueSpec 描述为一个只读客户端，不上传也不做种。它只获取视频文件的第一部分，足以读取容器头信息。

“分析完成后会删除所有内容。我们不存储或提供任何内容，并且会处理我们收到的每一份有效下架通知，”Soto 说。

TorrentClaw 还使用 AI 来处理这些通知。它在 9 月下旬引入了一个 AI 管理系统，迄今已处理了 23 份下架通知。在此之前，该网站仅收到略超过 300 份通知，其中大多是重复的。

TorrentClaw 也对其高级功能收费。PRO 每月 3.99 美元，而 PRO+ 增加了 VPN，价格为 6.99 美元。这种商业模式能否持续还有待观察，但商业种子服务通常比免费服务更受版权方关注。