开源网盘应用Alist被出售事件引发广泛关注，用户对其数据安全表示担忧。此前曾有类似案例，新买家利用软件用户群从事灰黑产。贵州不够科技收购Alist后，被质疑涉及境外灰黑产，虽然证据不足，但用户担心供应链投毒等问题。为保障数据安全，部分网盘已撤销Alist的访问接口授权，如123网盘已发布官方声明，阿里云盘和115网盘疑似撤销授权。用户可登录网盘检查授权情况，手动撤销授权以提高安全性。

⚠️Alist被出售后，用户对其数据安全表示担忧，此前已有类似案例，新买家利用软件用户群从事灰黑产活动。

🤔贵州不够科技收购Alist后，被传出疑似从事境外灰黑产行业，但尚未有确凿证据，引发用户对供应链投毒的担忧。

🚨部分网盘已采取行动，撤销Alist的访问接口授权，以保护用户数据安全。123网盘已发布官方声明，阿里云盘和115网盘疑似撤销授权。

✅用户可登录网盘检查授权情况，手动撤销授权以提高安全性。阿里云盘用户可在移动客户端的授权管理中查看并解除授权。

本周关于开源网盘应用 Alist 被卖引起诸多关注，此前国内开源软件行业已经出现过类似案例，并且新接手的买家利用软件庞大的用户群从事灰黑产行业。目前 Alist 买家贵州不够科技也被传出疑似从事境外灰黑产行业但还没有确凿证据，更多用户担心 Alist 被收购后可能会出现供应链投毒等问题，这可能会严重影响数据安全。

基于这些问题目前部分网盘已经直接撤销 Alist 的访问接口授权，其中 123 网盘已经发布官方消息撤销 Alist API 授权，另阿里云盘和 115 网盘似乎也撤销授权但不清楚是官方行为还是 Alist 主动申请撤销的。

所以继续使用 Alist 项目的用户暂时已经无法连接到 123 网盘、阿里云盘和 115 网盘获取数据，估计这些网盘也担心 Alist 供应链投毒导致用户的数据泄露，这可能会造成严重的声誉问题。

此前使用 Alist 挂载阿里云盘、115 网盘的用户可以登录网盘检查授权，如果授权已经被自动撤销则说明确实是官方行为，如果没有撤销用户也可以考虑手动撤销授权提高安全性。

阿里云盘撤销授权方法：

登录阿里云盘移动客户端、点击我的、三方应用、授权管理，这里可以看到目前已经授权的所有账号，点击各个服务可以查看授权时间、授权范围以及解除授权。