Slow Mist: MemoryOS và OpenClaw bị tấn công độc hại

Theo cảnh báo an ninh của Slow Fog, chuỗi công cụ trí nhớ AI thuộc MemTensor đã bị xâm nhập. Kho trí nhớ dài hạn mã nguồn mở MemoryOS (PyPI) dành cho LLM và AI Agent cũng như plugin chính thức kết nối với OpenClaw runtime memtensor/memos-cloud-openclaw-plugin (npm) đã bị nhúng mã nhị phân Go đa nền tảng, chương trình độc hại này sẽ được kích hoạt khi gói được tải hoặc nhập.

Các phiên bản bị ảnh hưởng bao gồm: MemoryOS==2.34 trên PyPI, cũng như các plugin npm 0.1.21, 0.1.23, 0.1.25. Trong đó, các plugin npm bị ảnh hưởng cũng có thể gây rò rỉ nội dung prompt của người dùng. Slow Fog khuyến nghị thực hiện các biện pháp xử lý sau: gỡ cài đặt hoặc hạ cấp xuống phiên bản an toàn đã biết (npm 0.1.20, PyPI 2.33); chấm dứt tiến trình sckit; chặn các cơ sở hạ tầng liên quan; kiểm tra hoạt động mạng; và thay đổi thông tin xác thực trong môi trường bị ảnh hưởng.