腾讯安全威胁情报中心
链锁裂变｜TeamPCP 供应链攻击劫持 guardrails-ai，七模块凭据收割全景分析
2026年5月12日，腾讯安全发现知名LLM框架guardrails-ai遭供应链攻击。黑客植入恶意代码，旨在窃取多云凭据及敏感文件，并进行持久化控制。
白签藏锋｜银狐团伙近白利用与非 PE 载荷藏匿分析报告
银狐木马变种借仿冒Hello GPT翻译器网站投毒，采用“近白利用”（篡改合法签名程序）与“非PE载荷”技术，通过MFC消息回调劫持执行流，最终注入系统进程实现驻留与远程控制。
龙虾陷阱 | 伪装 OpenClaw 投递后门事件分析
精心搭建的仿冒站点、暗藏杀机的 JPG 图片、一段永不落地磁盘的恶意代码——攻击者正在利用开源 AI 工具的热度，编织一张精密的猎杀网络。
借"码"行凶 | Claude Code 源码泄露引爆供应链投毒，窃密木马暗度陈仓
源码泄露的黄金48小时，攻击者用“官方泄露版”在GitHub埋下伏笔。开发者好奇搜索，便落入商业窃密木马的陷阱，浏览器密码、加密货币钱包瞬间沦陷。
高危风险提示｜又是供应链攻击！Axios npm包遭投毒，请尽快排查处置
Axios npm包遭供应链投毒，恶意版本植入RAT木马窃取凭据，请速排查处置。
OpenClaw 近期安全漏洞修复汇总报告
近日，腾讯安全科恩实验室针对热门开源 AI 智能体框架 OpenClaw 的安全性进行了专项分析。
寄生克隆 | 当 AI 助手成为蠕虫的传播加速器：Vibe Coding 时代的供应链危机
这是一起利用AI编程信任链的供应链投毒攻击。攻击者通过污染开源仓库，植入含区块链C2、地理围栏的高级后门，系统窃取开发者数字资产与供应链凭证，影响广泛。
致命分身 | FakeGit 伪造开源生态投毒活动追踪
FakeGit通过伪造AI、爬虫等GitHub仓库，利用LuaJIT加载恶意脚本，结合进程镂空与Polygon区块链C2通信，最终窃取敏感信息。
人机双杀 | 别被 “龙虾” 骗了！伪装 AI 工具的钓鱼，让智能体沦为“内鬼”
腾讯安全捕获新型 “AI 认知” 钓鱼攻击：黑客利用 AI 偏好伪造高可信域名，使其 “灯下黑” 下载窃密后门，传统防御需升级 “认知防御” 体系。
“银狐”盯上“小龙虾” | 针对 OpenClaw 热点流量的工业化钓鱼活动
伴随AI助理OpenClaw火爆，黑灰产迅速跟进。腾讯安全发现“银狐”团伙利用近千个仿冒域名及AI生成的欺诈页面，发起大规模、低成本钓鱼攻击，精准收割用户流量。
“AI助手的背叛”｜利用大模型会话分享的SEO投毒攻击分析报告
新型攻击利用大模型会话分享+SEO投毒，借官方域名信任诱导执行恶意代码，精准窃取MacOS用户凭证及加密资产。警惕"AI指南"中的隐形陷阱！
腾讯云安全威胁情报SKill安全守护计划发布
AI Agent时代，Skill供应链安全成新战场。科恩实验室首创大模型+沙箱双引擎研判，构建全生命周期威胁闭环，守护智能体生态安全基石。
警惕你的Skills：OpenClaw开源生态skills风险分析
攻击者通过伪造热门插件并上传至ClawHub技能平台，诱导用户安装恶意技能（Skill），形成一类高隐蔽性攻击。这些恶意样本通常伪装为“浏览器助手、社交代理、财经工具”等常见类别，通过仿冒官方页面布局与文件结构，仅在安装脚本中隐藏后门逻辑。
n8n远程代码执行漏洞简报（CVE-2026-21858）
n8n 在处理 Webhook 请求时存在“Content-Type 混淆”逻辑缺陷。攻击者可以通过发送特制的 JSON 请求（而非预期的 Multipart 请求）欺骗解析器，从而控制请求中的文件路径。
情报每周回顾 2025-12-29
情报每周回顾 2025-12-22
情报每周回顾 2025-12-15
React 远程代码执行漏洞简报
情报每周回顾 2025-12-08
威胁情报中心（TIX）是一个涵盖全球多维数据的情报分析、威胁预警分析平台。依托顶尖安全专家团队支撑，帮助安全分析人员快速、准确对可疑事件进行预警、溯源分析。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)