慢霧：MemoryOS及OpenClaw插件遭入侵

慢霧安全預警，MemTensor 旗下 AI 記憶工具鏈遭到入侵。開源長期記憶庫 MemoryOS（PyPI）及連接 OpenClaw 的官方插件 memtensor/memos-cloud-openclaw-plugin（npm）被植入跨平台 Go 二進制，惡意程序在包被加載或導入時觸發執行。受影響版本包括 PyPI 上的 MemoryOS==2.0.34，以及 npm 插件 0.1.21、0.1.23、0.1.25，npm 插件可能導致用戶 prompt 內容洩露。慢霧建議卸載或降級至安全版本（npm 0.1.20、PyPI 2.0.33），終止 sckit 進程，封禁相關基礎設施，檢查網絡活動，並輪換受影響環境中的憑據。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。