超过 575 个恶意 OpenClaw 技能向 Windows 和 macOS 投放恶意软件
Over 575 malicious OpenClaw skills delivered malware to Windows and macOS
AI 导读
Acronis TRU Cyber Pulse 2026 报告记录了攻击者利用 AI 智能体协调网络攻击，并指出有超过 575 个恶意 OpenClaw 技能伪装成实用工具，向 Windows 和 macOS 系统投放木马、加密货币挖矿程序和窃密程序。在名为 BOSSAI 的调查中，一名操作者把 10 多个 AI 模型接入侦察、扫描和利用工具，通过 WeChat 和 LINE 分配任务并监控智能体活动。报告称这些技能可把指令与可执行代码结合，利用智能体已获授权的权限运行；Hugging Face 上同样存在伪装成模型、数据集和 AI 应用的恶意载荷。报告还提到，被盗浏览器会话可绕过新的 MFA 验证访问关联的云应用。
阅读原文