ARTICLE / OSCHINA

攻击者通过“提示词注入”强制让 4000 台电脑安装 OpenClaw

2026年03月09日 16:35 · 来自 OSCHINA

阅读原文 → 收藏

近期安全研究人员披露了一起名为“Clinejection”的攻击事件：攻击者仅通过一句隐藏在 GitHub Issue 标题中的自然语言指令，就成功让 AI 编程工具发布恶意软件，并最终在约 4000 名开发者的电脑上自动安装了另一个 AI Agent——OpenClaw。 据介绍，这起攻击针对开源 AI 编程工具 Cline 的自动化工作流程而策划。Cline 使...