爆火 AI 智能体 OpenClaw 被发现严重漏洞，可传播 / 植入 macOS 病毒

密码管理工具 1Password 安全团队发现，攻击者利用爆火 AI 智能体 OpenClaw 向 macOS 用户散播和植入恶意软件。OpenClaw 具备「主动自动化」能力和强大记忆功能。攻击者将其「技能」文件伪装成合法集成教程，诱导用户复制运行 Shell 命令，该命令可躲避 macOS 内置安全检查，植入「信息窃取类」恶意软件，专注窃取高价值数据，可能造成连锁式数据泄露。「模型上下文协议」无法限制此类攻击，单纯依赖苹果系统环境隔离也无法阻断威胁。