中國 CNVD 示警：OpenClaw 等智能體惡意技能包暗藏木馬竊取憑證

1. 2026年5月11日 中午12:00
   CNVD 發布安全公告^[1]
2. 2026年11月12日 清晨7:52
   國家計算機病毒應急處理中心 4 月 22 日已預警 OpenClaw 技能包遭投毒^[2]

   中國國家計算機病毒應急處理中心與計算機病毒防治技術國家工程實驗室於 2026 年 4 月 22 日發布預警，指在「龍蝦」（OpenClaw）智能體系統相關技能倉庫中發現多個含惡意程式碼的仿冒技能包；用戶一旦安裝，呼叫技能時會在背景靜默下載安裝木馬，竊取隱私並可能造成財產損失。該中心建議安裝前審計提示詞、外部連結與腳本，將智能體與生產及日常系統隔離或嚴格存取控制，並以檔案雜湊在國家計算機病毒協同分析平台（virus.cverc.org.cn）查詢與送檢可疑安裝包、可執行檔或技能包。此預警早於後續 CNVD 5 月 11 日公告，屬同一事件類別的更早官方示警。

廠商建議

1. 1
   清理可疑 Skills mitigate^[1]

   比對公告清單，清除可疑技能包並收回權限。