超575个OpenClaw技能投毒Windows/macOS
先了解这件事
Acronis 11月9日发布首份 TRU Cyber Pulse 2026 报告，梳理2026年及以后的网络威胁，指出 AI 可帮助单个攻击者协调复杂攻击，并警示被窃凭据、token 和 API key 会把感染扩展到云服务，单个 MSP 失陷账户或管理工具可能波及多个客户。次日 Help Net Security 刊文介绍该报告：超575个恶意 OpenClaw 技能伪装成实用工具，向 Windows 和 macOS 投放木马、加密货币挖矿程序和窃密程序，可结合指令与可执行代码、利用智能体已获授权的权限运行。报告的 BOSSAI 调查中，一名操作者把10多个 AI 模型接入侦察、扫描和利用工具，通过 WeChat 和 LINE 分配任务并监控智能体活动。报告还提到 Hugging Face 上有伪装成模型、数据集和 AI 应用的恶意载荷，被盗浏览器会话可绕过新的 MFA 验证访问关联云应用。
AI 根据报道生成 · 2 天前更新
走势与进展
每小时关注度
现在 26，24 小时 -5%·峰值 34（11月11日 00:00）
后续时间线
- Help Net Security AI超过 575 个恶意 OpenClaw 技能向 Windows 和 macOS 投放恶意软件
Acronis TRU Cyber Pulse 2026 报告记录了攻击者利用 AI 智能体协调网络攻击，并指出有超过 575 个恶意 OpenClaw 技能伪装成实用工具，向 Windows 和 macOS 系统投放木马、加密货币挖矿程序和窃密程序。在名为 BOSSAI 的调查中，一名操作者把 10 多个 AI 模型接入侦察、扫描和利用工具，通过 WeChat 和 LINE 分配任务并监控智能体活动。报告称这些技能可把指令与可执行代码结合，利用智能体已获授权的权限运行；Hugging Face 上同样存在伪装成模型、数据集和 AI 应用的恶意载荷。报告还提到，被盗浏览器会话可绕过新的 MFA 验证访问关联的云应用。
- AcronisAcronis 首次发布 TRU Cyber Pulse 报告，勾勒 2026 年及以后的现代网络威胁图景
Acronis 发布首份 TRU Cyber Pulse 2026 报告，梳理 2026 年及以后的网络威胁，指出 AI 可帮助单个攻击者协调复杂攻击行动。其 BOSSAI 调查发现一名攻击者用 AI 智能体完成侦察、漏洞利用和基础设施管理。报告还警示，被窃凭据、token 和 API key 会把端点感染扩展到云服务，单个 MSP 失陷账户或管理工具可能波及多个客户环境。
相关讨论
- X@_pksharma575 malicious OpenClaw skills. 13 accounts. Here is what the 575 hides. 🧮 The Acronis post's own table gives 334 and 1…（新标签页打开原帖）
- X@ReneRobichaudOver 575 malicious OpenClaw skills delivered malware to Windows and macOS https://t.co/GLt9fpO3fK（新标签页打开原帖）
- X@CeptBiroOver 575 malicious OpenClaw skills delivered malware to Windows and macOS https://t.co/1IUl2uXXY5（新标签页打开原帖）
- X@helpnetsecurityOver 575 malicious OpenClaw skills delivered malware to Windows and macOS - https://t.co/tPSfuger7l - @Acronis #AI #Age…（新标签页打开原帖）
1 赞·11月10日 16:40采集
关注度走势
每天新增来源
- 11月10日新增6个来源（2家媒体、4个账号）
- 11月11日新增0个来源（0家媒体、0个账号）
- 11月12日新增0个来源（0家媒体、0个账号）
- 11月13日新增0个来源（0家媒体、0个账号）