Una versión comprometida de Cline CLI en npm instala en silencio el agente OpenClaw

Quién lo provocó

Actor: Parte desconocida que usó un token de publicación de npm robado

Atribución: Sin atribución pública; Cline afirma que se usó un token de npm comprometido. Un informe de un proveedor lo vincula a una investigación previa de Adnan Khan sobre flujos de triaje con IA

Motivo: Poco claro; la carga era un paquete legítimo, posiblemente una broma o una demostración

Cómo ocurrió

Vector de ataque: Publicación no autorizada en npm de cline@2.3.0 con un script postinstall que ejecutaba npm install -g openclaw@latest

Causa raíz: Token de publicación de npm de larga duración expuesto a través de un flujo de GitHub Actions; sin publicación confiable ni verificación de procedencia

Cronología

1. 17 feb 2026Se publica cline@2.3.0 a las 3:26 AM PT con el postinstall malicioso
2. 17 feb 2026Se publica la versión limpia 2.4.0 a las 11:23 AM PT y se marca la 2.3.0 como obsoleta a las 11:30 AM PT
3. 18 feb 2026Aviso GHSA-9ppg-jx86-fqw7 y cobertura mediática

Respuesta

Cline revocó el token, trasladó la publicación a procedencia OIDC mediante GitHub Actions, publicó la 2.4.0 e indicó a los usuarios desinstalar OpenClaw si no lo deseaban.

Estado actual: Resuelto