Slow Mist: MemoryOS và plugin OpenClaw bị xâm nhập

Cảnh báo an ninh từ Slow Mist cho biết chuỗi công cụ trí tuệ nhân tạo MemTensor đã bị xâm nhập. Thư viện bộ nhớ lâu dài mã nguồn mở MemoryOS (PyPI) và plugin chính thức kết nối OpenClaw memtensor/memos-cloud-openclaw-plugin (npm) đã bị cài đặt mã nhị phân Go đa nền tảng, chương trình độc hại sẽ được kích hoạt khi gói được tải hoặc nhập. Các phiên bản bị ảnh hưởng bao gồm MemoryOS==2.0.34 trên PyPI, cũng như các plugin npm 0.1.21, 0.1.23, 0.1.25, plugin npm có thể dẫn đến rò rỉ nội dung prompt của người dùng. Slow Mist khuyến nghị gỡ cài đặt hoặc hạ cấp xuống phiên bản an toàn (npm 0.1.20, PyPI 2.0.33), ngừng tiến trình sckit, chặn các cơ sở hạ tầng liên quan, kiểm tra hoạt động mạng và thay đổi thông tin xác thực trong môi trường bị ảnh hưởng.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.