案例 openclaw-skill-remcos-ghostloaderAI 供应链全球
恶意 OpenClaw 技能分发 Remcos RAT 和 GhostLoader
Zscaler ThreatLabz 报告称，OpenClaw 的模块化技能架构被一个恶意技能武器化，用于分发 Remcos RAT 和 GhostLoader。
高针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月14日
- 地点
- 全球
- 目标
- OpenClaw 自主智能体用户
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Zscaler ThreatLabz 报告称，OpenClaw 的模块化技能架构被一个恶意技能武器化，用于分发 Remcos RAT 和 GhostLoader。
影响: 未知；载荷为 Remcos RAT 和 GhostLoader。
谁发起了攻击
行为者: 未知
归因: 摘要未指认行为者。
动机: 未知
如何发生
攻击途径: 安装到 OpenClaw 智能体中的恶意技能，而这些智能体以高权限访问本地系统。
根本原因: 具备高权限本地访问能力的智能体技能架构被武器化以投递恶意软件。
时间线
- 由 Zscaler ThreatLabz 报告
应对
Zscaler ThreatLabz 发布了分析。未说明其他响应措施。
当前状态: 调查中
来源（在新标签页打开）
- Zscaler ThreatLabz zscaler.com
引用此案例
恶意 OpenClaw 技能分发 Remcos RAT 和 GhostLoader. AI Threat Watch, 案例 openclaw-skill-remcos-ghostloader, 2026年10月14日. https://aithreat.io/zh/cases/openclaw-skill-remcos-ghostloader/
永久链接: https://aithreat.io/zh/cases/openclaw-skill-remcos-ghostloader/