AI智能体OpenClaw被曝安全漏洞，成macOS恶意软件传播新渠道

　　近日，密码管理工具1Password的安全团队发布报告，揭露近期爆火的AI智能体OpenClaw(原名Clawdbot/Moltbot)存在严重安全漏洞，攻击者正利用其“技能”文件传播针对macOS的信息窃取恶意软件。

　　详细报道与分析

　　OpenClaw因其“主动自动化”能力而迅速走红，能自主处理邮件、日程等事务，并具备强大的记忆与学习功能。然而，此次漏洞的根源在于其用于指导AI学习新任务的“技能”文件(通常为Markdown格式)。攻击者将其伪装成正常的集成教程或设置文档，诱骗用户(尤其是开发者)执行其中嵌入的恶意Shell命令。该命令会在后台解码隐藏载荷、下载后续脚本，并主动移除macOS的“文件隔离”安全标记，从而绕过系统的基础安全检查。

　　植入的恶意软件属于“信息窃取类”，目标并非破坏系统，而是悄无声息地窃取高价值数据，包括浏览器Cookie、会话、密码、SSH密钥及API令牌。对于开发者而言，这意味着攻击者可能借此渗透其代码仓库、云基础设施和内部构建系统，引发连锁式严重数据泄露。

　　值得深思的是，此次攻击巧妙地避开了常见的安全设计假设。尽管部分开发者依赖“模型上下文协议”来限制AI工具权限，但攻击者通过社会工程学手段诱使用户手动执行命令，而非直接调用AI工具接口，使得此类协议边界形同虚设。这暴露了在高度自动化与交互式AI场景中，“人机协作界面”本身正成为新的高危攻击面。

　　行业影响

　　此事件为AI技术，特别是具有高度自主性和扩展能力的AI智能体的安全生态敲响了警钟。

　　对开发者和技术公司：直接威胁个人与企业核心资产(代码、凭证、云访问权限)。它提醒我们，即使系统本身(如macOS)具备隔离机制，但通过用户交互层发起的“授权后”攻击仍极具破坏力。开发者需对任何要求执行命令的“教程”保持高度警惕，无论其来源看似多么可信。

　　对AI行业与安全社区：暴露了当前AI智能体安全框架的短板。单纯依赖协议隔离或系统防护已不足够，必须在技能学习、文件验证、用户操作警示等环节建立更主动、深度的安全审查与防护机制。这可能会推动业界制定AI智能体“技能商店”的安全标准与审计规范。

　　对未来趋势：随着AI智能体更加深入日常生活与工作流程，其被滥用于进行高度定制化、隐蔽的社会工程学攻击的风险将激增。安全防御思路需要从“保护系统不受AI侵害”扩展到“保护用户在与AI协作时不被误导”。

　　想获取或提供安全的AI技术开发解决方案?

　　欢迎来到一品威客网。无论您是需要构建安全可靠的AI应用，还是寻找专业的AI技术开发团队，这里都能满足您的需求。

　　发布需求：您可以前往【任务大厅】的“AI技术开发”类目，详细描述您的开发需求，吸引众多优质服务商为您提供方案与报价。

　　寻找人才：通过我们的【人才大厅】，直接浏览和联系具备AI技术开发专长的资深人才，快速组建您的技术团队。

　　借鉴成功经验：在我们的【商铺案例】中，查看大量已成功交付的AI技术开发项目，从中获取灵感和信心。

　　学习提升：访问【威客攻略】，学习项目开发、团队协作及行业趋势的相关知识，助您更好地规划与管理AI项目。

　　在一品威客网，高效连接需求与专业服务，让安全的AI技术开发触手可及。