Bing智能搜索引流至恶意仓库，OpenClaw虚假安装包借平台信任扩散风险

最近一起针对AI工具用户的网络攻击引发关注。安全机构Huntress披露,从2月初开始,网络犯罪分子在GitHub上散布伪装成OpenClaw智能助手的恶意安装包。这款软件宣称能实现多任务智能管理,实际却植入了信息窃取程序Vidar和代理工具GhostSocks。

技术进步推动社会发展,但也给不法行为提供了新机会。这次事件提醒我们,在使用新技术时,必须同步建立安全防护体系。只有用户、企业、平台和监管部门共同努力,才能在创新与安全之间找到平衡,让技术真正发挥正面作用。网络安全需要全社会持续关注。