關(guān)鍵詞

AI、惡意軟件

密碼管理工具 1Password 于 2 月 2 日發(fā)布博文，其安全團隊發(fā)現(xiàn)有攻擊者利用爆火 AI 智能體 OpenClaw（原名 Clawdbot 和 Moltbot），向 macOS 用戶散播和植入惡意軟件。

注：OpenClaw 是一個近期爆火的 AI 智能體，核心競爭力在于其 " 主動自動化 " 能力。該 AI 智能體無需用戶發(fā)出指令，即可自主清理收件箱、預(yù)訂服務(wù)、管理日歷及處理其他事務(wù)。同時，它具備強大的記憶功能，能夠保存所有對話歷史，并從過往的對話片段中精準(zhǔn)回調(diào)用戶的偏好設(shè)置。

攻擊者利用了 OpenClaw 的 " 技能 "（Skills）文件，這些通常為 Markdown 格式的文件本用于指導(dǎo) AI 學(xué)習(xí)新任務(wù)，卻被黑客偽裝成合法的集成教程。

在看似常規(guī)的設(shè)置過程中，文檔會誘導(dǎo)用戶復(fù)制并運行一段 Shell 命令。該命令會在后臺解碼隱藏載荷、下載后續(xù)腳本，并修改系統(tǒng)設(shè)置以移除 " 文件隔離（Quarantine）" 標(biāo)記，從而成功躲避 macOS 內(nèi)置的安全檢查。

植入系統(tǒng)的有效載荷被確認(rèn)為 " 信息竊取類（Infostealer）" 惡意軟件。與傳統(tǒng)破壞系統(tǒng)的病毒不同，該惡意軟件專注于靜默竊取高價值數(shù)據(jù)，包括瀏覽器 Cookie、活躍登錄會話、自動填充密碼、SSH 密鑰以及開發(fā)者 API 令牌。對于開發(fā)人員而言，這意味著攻擊者可能借此滲透至源代碼庫、云基礎(chǔ)設(shè)施及企業(yè) CI / CD 系統(tǒng)，造成連鎖式的數(shù)據(jù)泄露。

盡管部分開發(fā)者寄希望于 " 模型上下文協(xié)議（MCP）" 來限制 AI 權(quán)限，但事實證明該協(xié)議在面對此類攻擊時形同虛設(shè)。

由于攻擊本質(zhì)上是利用文檔進行社會工程學(xué)欺詐，而非直接調(diào)用工具接口，因此可以輕易繞過協(xié)議邊界。同時，此次攻擊顯示黑客對 macOS 的防御體系極為熟悉，單純依賴蘋果系統(tǒng)的環(huán)境隔離已無法有效阻斷此類威脅。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！