Berkeley RDI：Blog（AI 安全与评测）·· 15 小时前精选AI 评分67
Berkeley RDI：GitHub Pages 上近 2000 个站点仍加载 polyfill.io 恶意 CDN，AI 编码助手加剧风险
The Malware CDN is Still Lurking in GitHub Pages, and AI Just Made It Worse June 24, 2026
AI 导读
Berkeley RDI 扫描发现 1,960 个 GitHub Pages 站点（18,384 个页面，合计超过 530K stars，含 microsoft/AirSim 和 UC Berkeley 课程页）仍在加载 polyfill.io 等 Funnull 系列 CDN，该运营商已被 OFAC 制裁。
推荐理由
原文实测四款大模型仍会推荐已被制裁的恶意 CDN 域名，并给出可执行的排查命令和修复清单，方法可迁移到自身项目。
来源：Berkeley RDI：Blog（AI 安全与评测） · rdi.berkeley.edu