AI 构建的种子站 TorrentClaw 如何用 TrueSpec 识别假资源与恶意软件

TorrentClaw 是一个相对较新的种子搜索引擎，于二月上线。

该网站基于自有 DHT 爬虫以及数十个外部种子网站和聚合站提供的链接构建。短短数月间，该网站已发展成为一个收录超过六百万条种子的索引，囊括最新好莱坞大片和热门剧集。

首页比传统种子网站看起来更现代化，并且带有一些明显的 AI 设计痕迹。这并非秘密。相反，AI 在该网站的开发和营销中扮演着核心角色。

TorrentClaw.com

据 TorrentClaw 的开发人员介绍，他们都使用 Deivid Soto 这个名字，该平台主要是在 AI 的帮助下构建和运行的。

“基本上，核心框架是 Claude Code，并结合本地 LLM 来处理特定的执行和抓取任务，”Soto 告诉我们。

例如，AI 被用来将种子与电影和电视剧名称进行匹配，以便整齐地分类。AI 驱动的分类流程接管了原本需要人工完成的任务，AI 也帮助构建了新颖的工具。

通过这种方式构建的功能之一是 TrueSpec，它会检查种子是否真的包含其名称所暗示的内容。这有助于发现伪造的种子和恶意软件。

TrueSpec：下载与验证

在大多数种子网站上，发布名称是种子用户的主要信息来源。它们会列出分辨率、编码、音频和发布组，但无法保证其中任何一项是准确的。

在运营良好的种子网站上，错误标记的种子通常由版主处理，而大多数自动索引站点没有主动审核。这就是 TrueSpec 发挥作用的地方。

TrueSpec 加入种子 swarm，读取文件清单，并下载足够多的片段，以便使用分析工具 ffprobe 检查视频。据该网站及其开发人员介绍，每个种子的下载量在 10 到 20 MB 之间。

TrueSpec

除了验证名称之外，TrueSpec 还会检查可疑文件。它会在 VirusTotal 上查询这些文件的哈希值，如果文件足够小，还会将其上传以供扫描。TorrentClaw 不运行自己的病毒扫描程序，恶意软件判定结果来自 VirusTotal。

当 TrueSpec 发现恶意软件时，该种子仍会列在网站上，但会带有“检测到恶意软件”标签，且下载按钮被禁用。在本文撰写时，一集带有该标签的伪造版《咒术回战》仍有 34 个做种者，同时它仍在一些外部网站上可用。

‘检测到恶意软件’

并非完美

TrueSpec 系统并非完美。今年七月，一份较早的数据集统计了 6,450 个恶意软件案例，但其中许多是误报。这些包括无害的 RARBG_DO_NOT_MIRROR.exe 文件、用于切换音频语言的字幕组脚本，以及仅用于打开网站的脚本。

九月底的 TrueSpec 数据呈现出不同的面貌。TorrentClaw 现在仅在 VirusTotal 确认后才将恶意软件计入，这使得数量降至 34 个种子。我们根据数据中的证据核对了一些，数据中每个确认案例都链接到一份 VirusTotal 报告。

检测到的恶意软件较为罕见，但该数字可能偏低。TrueSpec 不下载大型可执行文件，它优先处理做种良好的种子，而已死的 swarm 则完全无法检查。TorrentClaw 也专注于电影和电视剧，因此盗版软件和游戏基本上不在其覆盖范围内。

恶意软件只是 TrueSpec 标记的内容之一。在 687,057 个被探测的种子中，共有 1,265 个被标记为具有欺骗性，其中包括伪装成视频的程序以及虚假的分辨率。这不到所有被检查种子的 0.2%。

最常见的“标签错误”实际上并无危害。在所有被探测的种子中，超过一半（55%）包含其发布名称中未提及的字幕轨道。TorrentClaw 将其标记为缺少标签，但除非字幕是硬编码的，否则通常不会加入标题中。Scene 规则也不要求这样做。

VLC 播放器恶意软件

大多数已确认的恶意软件种子都遵循相同的模式。在 34 个案例中的 31 个里，种子包含一个以新剧集或电影命名的可执行文件、一个名为 libvlc.dll 的文件，以及一个位于子文件夹中的可播放视频。

该应用程序是真正的 VLC 媒体播放器的重命名副本。据 TorrentClaw 称，它与 VideoLAN 的官方版本完全一致，并带有其代码签名。恶意部分是 DLL，VLC 在启动时会加载它，并且 VirusTotal 引擎将其标记为特洛伊木马。

这些种子以热门新发布内容命名，包括《黑袍纠察队》、《咒术回战》和《葬送的芙莉莲》等剧集，以及《沙丘：第三部》和《疯狂动物城 2》等电影。许多还带有知名发布或分发组的名称，包括 SubsPlease、ETHEL 和 YTS。

这类恶意软件传播途径并不新鲜。今年早些时候，一位安全研究人员记录了一场利用 Nyaa 上的虚假 SubsPlease 发布来传播 Vidar 信息窃取软件的活动。据报道，这些内容是从一个被盗的账号上传的。

TorrentClaw 在 2 月至 8 月之间获取了 31 个种子。其中大多数（22 个）来自其自身的 DHT 爬虫，其余的则在 Nyaa、The Pirate Bay 和 TorrentDownload 上找到。据 Soto 称，所有种子在被索引时都有做种者，其中 15 个在 10 月初仍然活跃。

为 AI 而生，由 AI 构建

TrueSpec 并非 TorrentClaw 唯一的亮点。该种子网站还提供 MCP 服务器，允许 Claude 和 Cursor 等 AI 助手搜索索引并直接获取 .torrent 文件。

MCP 服务器

从技术上讲，这意味着用户可以让 AI 助手查找发布内容并加载种子文件，而无需访问该网站。据 Soto 称，一些账号每天发起约 10,000 次 API 请求，这可能来自使用它的外部网站或服务。

运行 TrueSpec 的成本也不高。Soto 在 7 月表示，该系统在三个节点上运行，每月合计成本远低于 50 美元。

"言下之意是：如果验证成本这么低，任何索引站点都可以做到，但目前没有一家在做，"Soto 解释道。

当被问及此事时，Soto 将 TrueSpec 描述为一个只读客户端，不会上传或做种。它只获取视频文件的前一部分，足以读取容器头信息。

"[它]在分析完成后会删除所有内容。我们不存储或提供任何内容，并且会处理收到的每一份有效下架通知，"Soto 说道。

TorrentClaw 还使用 AI 来处理这些通知。该网站在 9 月末引入了一套 AI 管理系统，迄今已处理了 23 次下架。在此之前，该网站共收到 300 多份通知，其中大部分为重复通知。

TorrentClaw 也对部分高级功能收取费用。PRO 套餐每月 3.99 美元，而 PRO+ 在此基础上增加 VPN 服务，售价 6.99 美元。这种商业模式能否立得住脚还有待观察，但商业化的种子下载服务通常比免费服务更容易引起版权方的关注。