安全分析师发出OpenClaw冒充者警报，AI代理达到人气巅峰

一个恶意的npm 套件 伪装成合法AI工具以安装病毒式流行的OpenClaw， 但旨在窃取系统密码和加密钱包， 已被网络安全研究人员发现。 

发现这种恶意软件后，专家现在正在推动建立一个新的信任基础设施，以便在AI代理独立行动时保持用户意图的可证明性。

GhostLoader 利用 OpenClaw 和 AI 的流行度针对用户 个代理

网络安全专家发现了一个恶意的npm包，旨在利用AI代理采用率的全球增长。该包伪装成流行的OpenClaw AI工具的安装程序，但实际上会悄悄窃取开发者机器上的几乎所有敏感数据点。

该npm包在package.json文件中被发现，名称为@openclaw-ai/openclawai。一旦安装，脚本会静默地在全局重新安装包，以确保其二进制文件被放置在系统PATH上。

第一阶段涉及一个名为setup.js的混淆脚本。对用户来说，这看起来像是一个带有动画进度条和真实系统日志的标准安装过程。实际上，该脚本会在安装完成之前，根据用户的操作系统（无论是macOS、Windows还是Linux）触发一个虚假授权提示。

一旦密码被窃取，它会被传递到一个名为GhostLoader的庞大11,700行JavaScript捆绑包中。

GhostLoader是一个全面的窃密工具和远程访问木马（RAT）。它将自己永久安装在伪装成遥测服务的隐藏目录（.npm_telemetry）中。它还修改.zshrc和.bashrc等shell配置文件，以确保每当用户打开终端时它都会重新启动。

合法的OpenClaw工具最初在奥地利作为开源软件开发，目前在亚洲正获得大规模采用。Cryptopolitan最近报道称，百度正在将其主智能手机搜索应用中加入OpenClaw AI代理，将该工具直接带给约7亿月活跃用户群体。百度还计划将OpenClaw整合到其电子商务和数字服务中。

购物者使用这些AI代理比较产品并通过Alipay等服务付款，而无需离开应用程序，GhostLoader专门针对这一点，扫描AI代理配置。

它搜索与ZeroClaw、PicoClaw和OpenClaw等工具相关的凭据存储。如果找到这些文件，它可以窃取API密钥和会话状态，使攻击者能够劫持用户AI代理的数字身份。

万事达和谷歌 加入 代理商务 热潮

随着AI代理采用率的上升，万事达卡和Google等公司引入了一个新的信任基础设施，称为可验证意图。

可验证意图创建了一个防篡改的密码学记录，确切记录用户授权的内容。行业领袖迄今为止已表示支持该倡议。Google的Stavan Parikh 表示，当AI代理独立行动时，用户的意图必须保持清晰且可证明。

Adyen的CTO Tom Adams表示，一种可验证且保护隐私的方式来确认客户意图现在对商家来说是基础性的。IBM的Kirstin Kirtley Silva解释说，可验证意图使用户授权变得简单，并允许代理在不同平台上安全地行动。

该系统使用选择性披露技术，确保仅在交易时共享最少量的必要信息。

如果像GhostLoader这样的恶意包在可验证意图系统中窃取了代理的配置文件，攻击者将无法花费用户的资金，因为他们缺乏用户意图的特定、有时效性的密码学证明。

网络安全公司CrowdStrike警告称，给予AI代理对业务系统的完全访问权限本质上是非常危险的。

对于已安装@openclaw-ai/openclawai的用户，安全分析师建议检查您的.zshrc和.bashrc文件中是否有任何引用npm_telemetry的行。建议用户删除~/.cache/.npm_telemetry/目录，并更改系统密码，轮换所有SSH密钥，并将加密资金转移到具有新助记词的新钱包中。