案例 cline-cli-openclawAI 供应链全球
被攻陷的Cline CLI npm版本静默安装OpenClaw代理
一个被盗的npm令牌被用于发布cline@2.3.0，其postinstall脚本会全局安装OpenClaw代理；该版本在线约8小时，下载量约4,000次。
中针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2026年2月17日
- 地点
- 全球
- 目标
- Cline CLI用户
- 严重程度
- 中
- 发起者
- 使用被盗npm发布令牌的身份不明方
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一个被盗的npm令牌被用于发布cline@2.3.0，其postinstall脚本会全局安装OpenClaw代理；该版本在线约8小时，下载量约4,000次。
影响: 八小时窗口内约4,000次下载在未经同意的情况下全局安装了OpenClaw；未报告凭据窃取或恶意载荷。
谁发起了攻击
行为者: 使用被盗npm发布令牌的身份不明方
归因: 无公开归因；Cline称使用了被攻陷的npm令牌。一份厂商报告将其与Adnan Khan此前的AI分诊工作流研究联系起来
动机: 不明；载荷是合法软件包，可能是恶作剧或演示
如何发生
攻击途径: 未经授权向npm发布cline@2.3.0，其postinstall脚本运行npm install -g openclaw@latest
根本原因: 长期有效的npm发布令牌通过GitHub Actions工作流暴露；未强制执行可信发布或来源证明
时间线
- cline@2.3.0于太平洋时间凌晨3:26发布，含恶意postinstall脚本
- 干净的2.4.0版本于太平洋时间上午11:23发布，2.3.0于上午11:30被弃用
- 发布GHSA-9ppg-jx86-fqw7安全通告并获媒体报道
应对
Cline撤销令牌，将发布流程迁移至通过GitHub Actions的OIDC来源证明，发布2.4.0版本，并告知用户如不需要可卸载OpenClaw。
当前状态: 已解决
来源（在新标签页打开）
- Dark Reading darkreading.com
- The Hacker News thehackernews.com
- Endor Labs endorlabs.com
- GitHub Advisory via OSV osv.dev
引用此案例
被攻陷的Cline CLI npm版本静默安装OpenClaw代理. AI Threat Watch, 案例 cline-cli-openclaw, 2026年2月17日. https://aithreat.io/zh/cases/cline-cli-openclaw/