TorrentClaw是一个相对较新的BT搜索引擎，于二月份上线。该网站基于自身的DHT爬虫和数十个外部BT网站及聚合器的链接构建。仅仅几个月，该网站已发展成为一个超过六百万个BT的索引，包括最新的好莱坞大片和热播系列。网站首页看起来比传统的BT网站更现代，并且有一些明显的AI设计痕迹。这不是秘密。相反，AI在该网站的发展和营销中发挥了核心作用。 据TorrentClaw的开发者自称为Deivid Soto的团队表示，该平台在很大程度上是借助AI构建和运行的。“基本上，核心框架是Claude Code与本地LLM结合用于特定执行和处理任务，” Soto告诉我们。例如，AI被用于将BT与电影和电视标题匹配，从而使其可以整齐组织。此AI驱动的分类过程接管了原本需要手动完成的任务，同时AI也帮助构建了新颖的工具。其中一个通过这种方式构建的功能是TrueSpec，它检查BT是否真实包含其名称所暗示的内容。这有助于识别假冒BT和恶意软件。 TrueSpec：下载和验证 在大多数BT网站上，发布名称是BT用户获取信息的主要来源。它们列出了分辨率、编解码器、音频和发布组的信息，但没有任何确保其准确性的保证。在管理良好的BT网站上，错误标记的BT通常由管理员处理，但大多数自动索引没有积极的管理。这就是TrueSpec发挥作用的地方。 TrueSpec加入BT网络，读取文件列表，下载足够的片段以使用分析工具ffprobe检查视频。根据该网站及其开发者的说法，这在每个BT上大约是10到20MB。 除了验证名称，TrueSpec还检查可疑文件。它在VirusTotal上查找它们的哈希值，并且如果文件足够小，则将其上传进行扫描。TorrentClaw不运行自己的病毒扫描器，恶意软件的判定来自VirusTotal。当TrueSpec发现恶意软件时，BT仍然在网站上列出，但带有“检测到恶意软件”的标签，下载按钮被禁用。在撰写本文时，一个带有此标签的假冒《咒术回战》集仍然有34个种子，同时在一些外部网站上仍可用。 ‘检测到恶意软件’ 不完美 TrueSpec系统并不完美。今年七月，早期的数据集记录了6450个恶意软件案例，但许多都是误报。这些包括无害的RARBG_DO_NOT_MIRROR.exe文件、切换音频语言的Fansub脚本以及简单打开网页的脚本。九月底的TrueSpec数据则呈现出不同的情况。TorrentClaw现在只有在VirusTotal确认时才计算恶意软件，这使得恶意软件的数量降至34个BT。我们根据数据中的证据检查了一些，这些证据链接到每个确认案例的VirusTotal报告。检测到的恶意软件较为少见，但数量可能太低。TrueSpec不下载大型可执行文件，优先考虑种子已久的BT，而死群无法被检查。TorrentClaw还专注于电影和电视剧，因此盗版软件和游戏在很大程度上被排除。恶意软件只是TrueSpec标记的一部分。总体而言，687057个被探测的BT中，有1265个被标记为欺骗性，包括伪装成视频的程序和虚假分辨率。这不到检查的所有BT的0.2%。最常见的“错误标记”实际上相当无害。超过一半的被探测BT（55%）包括其发布名称未提及的字幕轨道。TorrentClaw将此标记为缺失标签，但除非字幕是硬编码的，通常不会添加到标题中。场景规则也不要求这样。 VLC Player恶意软件 大多数确认的恶意软件BT遵循相同的模式。在34个案例中，有31个BT包括一个以新集数或电影命名的可执行文件，一个名为libvlc.dll的文件，以及一个子文件夹中的可播放视频。该应用程序是合法VLC媒体播放器的重命名副本。根据TorrentClaw的说法，它与VideoLAN的官方版本完全相同，并带有其代码签名。恶意部分是DLL，VLC在启动时加载该DLL，而VirusTotal的引擎将其标记为木马。这些BT的名称与包括《黑袍纠缠》、《咒术回战》和《风之谷：第二部分》等热门新发布的剧集有关，以及《沙丘：第三部分》和《疯狂动物城2》等电影。许多也携带已知发布或分发组的名称，包括SubsPlease、ETHEL和YTS。这种恶意软件向量并不新颖。今年早些时候，一名安全研究员记录了一项使用假SubsPlease发布在Nyaa上传播Vidar信息窃取者的活动。这些据称是从被盗账户上传的。TorrentClaw在二月至八月间获取了其31个BT。其中大部分（22个）是通过其自身的DHT爬虫获取的，其余則是在Nyaa、海盗湾等平台发现的。