Досье cline-cli-openclawЦепочка поставок ИИВесь мир
Скомпрометированный релиз Cline CLI в npm скрытно устанавливает агента OpenClaw
Украденный npm-токен был использован для публикации cline@2.3.0 со скриптом postinstall, который глобально устанавливал агента OpenClaw; пакет был доступен около 8 часов и скачан примерно 4 000 раз.
СредняяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 17 февр. 2026
- Локация
- Весь мир
- Цель
- Пользователи Cline CLI
- Критичность
- Средняя
- Инициатор
- Неизвестная сторона, использовавшая украденный токен публикации npm
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Украденный npm-токен был использован для публикации cline@2.3.0 со скриптом postinstall, который глобально устанавливал агента OpenClaw; пакет был доступен около 8 часов и скачан примерно 4 000 раз.
Последствия: Около 4 000 скачиваний за восьмичасовое окно привели к глобальной установке OpenClaw без согласия пользователей; о краже учётных данных или вредоносной нагрузке не сообщалось.
Кто стоит за инцидентом
Субъект: Неизвестная сторона, использовавшая украденный токен публикации npm
Атрибуция: Публичной атрибуции нет; Cline заявляет, что был использован скомпрометированный npm-токен. В отчёте одного из вендоров инцидент связывается с более ранним исследованием Adnan Khan рабочих процессов ИИ-триажа
Мотив: Неясен; полезная нагрузка была легитимным пакетом, возможно, розыгрыш или демонстрация
Как это произошло
Вектор атаки: Несанкционированная публикация cline@2.3.0 в npm со скриптом postinstall, выполняющим npm install -g openclaw@latest
Первопричина: Долгоживущий npm-токен публикации раскрыт через рабочий процесс GitHub Actions; отсутствие trusted publishing и контроля происхождения (provenance)
Хронология
- cline@2.3.0 опубликован в 3:26 по тихоокеанскому времени с вредоносным postinstall
- Чистая версия 2.4.0 опубликована в 11:23 по тихоокеанскому времени, версия 2.3.0 помечена устаревшей в 11:30
- Бюллетень GHSA-9ppg-jx86-fqw7 и освещение в СМИ
Реагирование
Cline отозвала токен, перевела публикацию на OIDC provenance через GitHub Actions, выпустила версию 2.4.0 и рекомендовала пользователям удалить OpenClaw, если он не нужен.
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- Dark Reading darkreading.com
- The Hacker News thehackernews.com
- Endor Labs endorlabs.com
- GitHub Advisory via OSV osv.dev
Цитировать это досье
Скомпрометированный релиз Cline CLI в npm скрытно устанавливает агента OpenClaw. AI Threat Watch, досье cline-cli-openclaw, 17 февр. 2026. https://aithreat.io/ru/cases/cline-cli-openclaw/
Постоянная ссылка: https://aithreat.io/ru/cases/cline-cli-openclaw/