ملف cline-cli-openclawسلسلة توريد الذكاء الاصطناعيعالمي
إصدار مخترق من Cline CLI على npm يثبّت وكيل OpenClaw بصمت
استُخدم رمز npm مسروق لنشر cline@2.3.0 مع سكربت postinstall يثبّت وكيل OpenClaw على مستوى النظام؛ وبقي متاحاً نحو 8 ساعات ونُزّل نحو 4,000 مرة.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 17 فبراير 2026
- الموقع
- عالمي
- الهدف
- مستخدمو Cline CLI
- الخطورة
- متوسطة
- الجهة المنفذة
- جهة مجهولة تستخدم رمز نشر npm مسروقاً
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
استُخدم رمز npm مسروق لنشر cline@2.3.0 مع سكربت postinstall يثبّت وكيل OpenClaw على مستوى النظام؛ وبقي متاحاً نحو 8 ساعات ونُزّل نحو 4,000 مرة.
الأثر: نحو 4,000 تنزيل خلال ثماني ساعات ثبّتت OpenClaw على مستوى النظام دون موافقة؛ ولم يُبلّغ عن سرقة بيانات اعتماد أو حمولة خبيثة.
من نفّذها
الجهة: جهة مجهولة تستخدم رمز نشر npm مسروقاً
الإسناد: لا نسبة علنية؛ وتقول Cline إن رمز npm مخترقاً استُخدم. ويربط تقرير من إحدى الشركات الحادثة بأبحاث سابقة لـ Adnan Khan حول سير عمل الفرز بالذكاء الاصطناعي
الدافع: غير واضح؛ كانت الحمولة حزمة مشروعة، وربما كانت مزحة أو عرضاً توضيحياً
كيف حدثت
أسلوب الهجوم: نشر غير مصرح به لـ cline@2.3.0 على npm مع سكربت postinstall يشغّل الأمر npm install -g openclaw@latest
السبب الجذري: رمز نشر npm طويل الأمد كُشف عبر سير عمل GitHub Actions؛ ودون فرض النشر الموثوق أو إثبات المصدر
التسلسل الزمني
- نشر cline@2.3.0 في الساعة 3:26 صباحاً بتوقيت المحيط الهادئ مع سكربت postinstall خبيث
- نشر النسخة النظيفة 2.4.0 في الساعة 11:23 صباحاً بتوقيت المحيط الهادئ وإيقاف 2.3.0 في الساعة 11:30 صباحاً
- صدور التنبيه GHSA-9ppg-jx86-fqw7 وتغطية إعلامية
الاستجابة
ألغت Cline الرمز ونقلت النشر إلى إثبات المصدر عبر OIDC من خلال GitHub Actions وأصدرت 2.4.0 وطلبت من المستخدمين إزالة OpenClaw إن لم يكن مرغوباً.
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- Dark Reading darkreading.com
- The Hacker News thehackernews.com
- Endor Labs endorlabs.com
- GitHub Advisory via OSV osv.dev
الاستشهاد بهذا الملف
إصدار مخترق من Cline CLI على npm يثبّت وكيل OpenClaw بصمت. AI Threat Watch, ملف cline-cli-openclaw, 17 فبراير 2026. https://aithreat.io/ar/cases/cline-cli-openclaw/