安全评估 Claude Jailbreak Mpt Windows 安装程序

项目概览

README 将 Claude Jailbreak Mpt 描述为一个预激活的独立 Windows x64 桌面版本，旨在用于测试、部署和离线环境。README 估计下载大小为 2.7 GB，并称该软件包通过远程下载的 PowerShell 脚本安装。

安全警告：文档中的命令会从外部域名下载文本，并立即将其作为 PowerShell 代码执行。除非已独立验证来源及所有下载组件，否则不要在个人电脑、生产环境或其他受信任的计算机上运行此命令。

README 实际记录的内容

该仓库仅介绍了少数几项构建特征：

• 适用于 Windows x64 桌面的独立版本
• 声称已预激活的配置
• 预计软件包大小为 2.7 GB
• 托管在仓库外部的自动安装脚本
• 安装后用于离线环境中的部署

README 未提供源代码、校验和、数字签名信息、发布来源、屏幕截图、许可详情、应用程序控制项或安装后的使用说明。它也没有解释该版本实现了什么“越狱”功能。

了解 PowerShell 的行为

所提供的单行命令会构造远程 URL，创建一个 System.Net.WebClient，将服务器响应下载为文本，把该文本转换为 PowerShell 脚本块，然后立即执行。这通常被称为下载并执行模式。

由于响应会被直接执行，因此每当远程服务器发生变化时，实际运行的代码都可能不同。仅凭 README，审阅者无法确定安装程序的完整行为。

重要警示信号

• 可执行的安装逻辑托管在无关的外部域名上，而不是显示在仓库中。
• README 未提供用于验证安装程序的 SHA-256 校验和。
• 未标明发布者证书或 Authenticode 签名。
• 备用命令试图绕过执行策略问题，而不是解决信任问题。
• README 建议在安装程序被阻止时暂停实时防病毒保护。
• “最后验证”日期本身无法证明真实性或安全性。

应当调查执行策略和防病毒警告，而不应仅将其视为安装障碍。禁用安全控制可能使系统暴露于尚未检查的脚本或载荷。

更安全的评估流程

不要先执行 README 中的安装命令。请使用以下流程评估软件包，然后再考虑安装。

1. 确认发布者。确定仓库所有者，并验证外部下载域名是否由同一发布者正式控制。
2. 索取完整安装程序。获取固定的发布文件，而不是执行会变化的服务器端内容的指令。
3. 索取校验和。发布者应通过独立的可信渠道提供 SHA-256 值。
4. 检查签名。检查 PowerShell 脚本和可执行文件是否具有来自预期发布者的有效数字签名。
5. 审查代码。阅读完整的安装脚本，识别其中的每个网络地址、下载文件、计划任务、服务、注册表修改和安全设置更改。
6. 扫描文件。使用最新的安全工具且不要禁用保护。调查检测结果，而不是压制它们。
7. 使用隔离实验环境。如果仍有经过授权的测试需求，请使用一次性虚拟机，并且不要配置个人凭据、共享文件夹、剪贴板集成或对受信任网络的访问。
8. 监控行为。记录测试期间的文件、进程、注册表、持久化和网络活动。
9. 丢弃环境。评估后还原或删除虚拟机，不要将其视为受信任环境。

在不运行文件的情况下验证下载文件

如果你从已验证的来源获得了普通文件形式的 Setup.ps1，请在打开或执行前计算其 SHA-256 摘要：

Get-FileHash .\Setup.ps1 -Algorithm SHA256

将生成的哈希值与经验证的开发者通过独立渠道发布的值进行比较。哈希值匹配可以证明文件一致，但不能证明文件安全。

你还可以检查其 Authenticode 状态：

Get-AuthenticodeSignature .\Setup.ps1 | Format-List

缺少签名或签名无效并不能自动证明存在恶意软件，但这会失去一项重要的发布者验证依据。即使签名有效，也必须确认其属于预期组织。

将脚本作为文本检查

请在文本编辑器中打开脚本，而不要将其加载到 PowerShell 中。搜索与远程下载、编码内容、进程创建、计划任务、服务、注册表运行键、Defender 排除项、凭据访问和执行策略更改相关的命令。

不要仅为了检查文件而使用点源加载、Invoke-Expression 或脚本块执行。这些机制可能会执行文件内容。

安装与设置决策

README 中记录的设置流程不能被推荐为安全的安装方法，因为它会执行未经审查的远程代码，且未提供完整性或发布者验证数据。不应遵循禁用防病毒软件的建议。

一套可辩护的安装流程至少需要：固定且可供检查的发布构件、可信的发布者身份、有效签名或经过独立验证的校验和、明确的许可条款，以及对每项系统变更的说明。但 README 中未提供上述任何内容。

基本使用限制

README 未包含启动已安装应用、选择模型、配置离线环境、提交提示词、管理数据或卸载软件的说明。因此，它无法支持准确的基本使用示例。

一份合规的使用指南应说明可执行文件名称、安装目录、界面、网络行为、配置文件、数据存储位置、更新流程和卸载步骤。在发布者对这些细节作出说明之前，不要假定其中任何细节适用于此软件包。

高级安全提示

• 保留证据。记录代码仓库版本、构件哈希值、下载时间、证书详细信息以及观察到的网络目的地。
• 遵循最小权限原则。除非有文档证明安装变更确实需要，否则不要授予管理员权限。
• 阻止访问敏感资源。让测试系统远离密码管理器、浏览器配置文件、API 密钥、SSH 密钥、云凭据和企业网络。
• 检查持久化机制。完成受控测试后，检查计划任务、启动项、服务、浏览器扩展和 PowerShell 配置文件。
• 验证卸载结果。卸载程序应移除已安装的文件和持久化机制，不得遗留未知服务或任务。
• 遵守授权要求和平台规则。仅在获得明确许可的环境中测试 AI 安全控制，并遵循适用的条款和政策。

结论

README 声称提供独立运行的 Windows 构建版本，但其中没有足够的可验证信息来支持可信的安装或使用教程。其下载并执行 PowerShell 的模式、缺失完整性数据、外部托管，以及建议禁用防病毒软件的做法，都构成重大风险。在固定构件、源代码审查、发布者验证和隔离安全评估证明其安全性之前，应将该软件包视为不可信。