案例 vidar-steals-openclaw-secrets模型与数据泄露全球
信息窃取程序截获OpenClaw网关令牌、设备密钥和代理记忆文件
Hudson Rock记录了首份包含OpenClaw .openclaw目录的信息窃取日志：含网关认证令牌的openclaw.json、含签名密钥的device.json，以及保存私人消息和日历数据的soul.md和记忆文件。
中针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年2月16日
- 地点
- 全球
- 目标
- OpenClaw用户
- 严重程度
- 中
- 发起者
- Vidar信息窃取程序运营者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Hudson Rock记录了首份包含OpenClaw .openclaw目录的信息窃取日志：含网关认证令牌的openclaw.json、含签名密钥的device.json，以及保存私人消息和日历数据的soul.md和记忆文件。
影响: 被盗的网关令牌和设备私钥允许远程连接、冒充客户端并绕过安全设备检查；记忆文件暴露了私人消息和活动日志
谁发起了攻击
行为者: Vidar信息窃取程序运营者
归因: Hudson Rock评估该恶意软件为Vidar变种；它并非为OpenClaw设计，而是扫走了匹配token和private key等关键词的文件
动机: 窃取凭据用于转售和账户接管
如何发生
攻击途径: 通用信息窃取程序对用户主目录进行关键词搜索，截获代理的明文配置和记忆文件
根本原因: OpenClaw将网关令牌、设备私钥和代理记忆以明文文件形式存储在主机上
时间线
- 受害者机器被感染；信息窃取日志包含.openclaw目录
- Hudson Rock和BleepingComputer报道首次观察到的OpenClaw机密窃取
应对
研究人员建议轮换网关令牌并重新配对设备；预计信息窃取程序将常态化针对代理框架
当前状态: 进行中
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
引用此案例
信息窃取程序截获OpenClaw网关令牌、设备密钥和代理记忆文件. AI Threat Watch, 案例 vidar-steals-openclaw-secrets, 2026年2月16日. https://aithreat.io/zh/cases/vidar-steals-openclaw-secrets/
永久链接: https://aithreat.io/zh/cases/vidar-steals-openclaw-secrets/