Bing AI 推廣惡意 OpenClaw 安裝程式

🔑 增強重點摘要

• •Hudson Rock 偵測到首例 infostealer 成功竊取 OpenClaw 使用者配置檔案，包括 API 金鑰與權杖，標誌著惡意軟體從瀏覽器憑證轉向 AI 代理身份竊取[1]。
• •VirusTotal 發現數百個 OpenClaw skills 帶有惡意行為，如資料外洩與後門，hightower6eu 使用者發布 314 個惡意技能偽裝成加密分析或財務工具，誘導下載遠端惡意執行檔[2]。
• •ClawHub 社群市場中 12% 的 2,857 個 skills 為惡意，ClawHavoc 活動佔 335 個，傳遞 AMOS stealer 竊取 API 金鑰、瀏覽器資訊與加密錢包秘密[6]。
• •Cline CLI 2.3.0 供應鏈攻擊於 2026 年 2 月 17 日透過 NPM 註冊表發布，被下載約 4,000 次，隱藏安裝 OpenClaw AI 代理[7]。

🛠️ 技術深入

• •ClawJacked 漏洞（高嚴重性）允許惡意網站透過 WebSocket 連接到 localhost 的 OpenClaw gateway，繞過速率限制以每秒數百次暴力破解密碼，取得管理權限後可提取配置、讀取日誌並執行命令，已於 2026.2.26 版本修補[3]。
• •CVE-2026-25253 為一鍵遠端程式碼執行漏洞，Control UI 未驗證 query string 中的 gatewayUrl 並自動連接，傳送儲存的 gateway token 至攻擊者伺服器，繞過 WebSocket origin 標頭驗證[4][5]。
• •惡意 OpenClaw skills 使用 Base64 編碼 payload，下載 HTTP 遠端 Mach-O 執行檔（偵測為 stealer trojan），偽裝成 Yahoo Finance 等工具[2]。
• •Infostealer 專門解析 OpenClaw 配置環境，預期開發者將發布專用模組類似 Chrome 或 Telegram 解密[1]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線