案例 bing-ai-fake-openclaw-installerAI 供应链全球
Bing AI搜索推荐假OpenClaw安装程序仓库，推送Atomic和Vidar窃密程序
Huntress发现一个名为“openclaw-installer”的GitHub组织下的仓库，由复制的Cloudflare moltworker代码构建，并被Bing的AI回答推荐；其Windows二进制文件投放Vidar和GhostSocks，macOS脚本投递Atomic Stealer。
中针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年3月5日
- 地点
- 全球
- 目标
- 搜索OpenClaw下载的用户
- 严重程度
- 中
- 发起者
- 未知
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Huntress发现一个名为“openclaw-installer”的GitHub组织下的仓库，由复制的Cloudflare moltworker代码构建，并被Bing的AI回答推荐；其Windows二进制文件投放Vidar和GhostSocks，macOS脚本投递Atomic Stealer。
影响: 受害者数量未披露；感染投递了Vidar信息窃取程序、GhostSocks回连代理和Atomic Stealer
谁发起了攻击
行为者: 未知
归因: 未归因；Huntress于2026年2月在多个新建GitHub账户上观察到该活动
动机: 窃取凭据并招募代理僵尸网络
如何发生
攻击途径: 由Bing AI搜索呈现的恶意GitHub仓库；OpenClaw_x64.exe运行Rust加载器在内存中执行窃密程序，macOS用户则粘贴一条终端命令
根本原因: AI搜索摘要将新创建的GitHub仓库当作官方下载来源
时间线
- Huntress识别该活动并在客户机器上隔离载荷
- Huntress向GitHub举报仓库；BleepingComputer发布调查结果
应对
仓库已向GitHub举报；Microsoft Defender隔离了文件；建议用户收藏官方的github.com/openclaw/openclaw来源
当前状态: 已控制
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
引用此案例
Bing AI搜索推荐假OpenClaw安装程序仓库，推送Atomic和Vidar窃密程序. AI Threat Watch, 案例 bing-ai-fake-openclaw-installer, 2026年3月5日. https://aithreat.io/zh/cases/bing-ai-fake-openclaw-installer/
永久链接: https://aithreat.io/zh/cases/bing-ai-fake-openclaw-installer/