报告称微软必应搜索被污染，错误推荐恶意 OpenClaw AI 项目

东苑 · 发表于 2026-3-6 08:47

马上注册，查看更多内容，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

科技媒体 bleepingcomputer 昨日（3 月 5 日）发布博文，报道称微软必应（Bing）的 AI 增强搜索功能存在 BUG，其搜索结果错误推荐了托管在 GitHub 上的虚假 OpenClaw 安装程序。

网络安全公司 Huntress 的研究人员于上个月发现，用户和必应交互搜索 OpenClaw 关键词后，其搜索结果中，推荐了托管在 GitHub 上的虚假项目页面。

OpenClaw 本身是广受欢迎的开源 AI 智能体，它能作为个人助手执行各类任务，拥有访问本地文件、集成电子邮件、消息应用及在线服务的极高权限。

黑客正是看中了这种广泛的系统访问权，察觉到了窃取敏感信息的绝佳机会，开始在 GitHub 等平台上大肆发布恶意的指令文件和伪造的安装包。

Huntress 分析发现，黑客精心伪装这些恶意 GitHub 代码库以骗过 AI 和用户。他们不仅创建了名为“openclaw-installer”的专属 GitHub 组织，还抄袭了真实项目的源代码来增加合法性。

研究人员强调，黑客仅仅将恶意软件托管在看似正规的 GitHub 新建账号下，就足以污染必应 AI 的搜索结果并获得推荐权重。

针对不同操作系统的用户，黑客部署了差异化的攻击载荷。该恶意库针对 macOS 用户提供了一份虚假安装指南，诱导用户在终端中粘贴执行 bash 命令，此举会直接触发下载名为 Atomic Stealer 的窃密软件。

而针对 Windows 用户，黑客则分发伪造的“OpenClaw_x64.exe”文件，在内存中静默运行 Vidar 窃密程序以盗取账号数据，并植入 GhostSocks 木马将受害者电脑变成黑客的跳板节点。

liqiang2216 · 发表于 2026-3-6 09:02

看看

com2 · 发表于 2026-3-6 09:46

谢谢楼主分享！

yzszh64 · 发表于 2026-3-6 09:56

谢谢分享。

wing6 · 发表于 2026-3-6 11:25

感谢分享！

xiaoying888 · 发表于 2026-3-6 11:44

必应不错，起码没广告

waluheke · 发表于 2026-3-6 13:22

tdh0011 · 发表于 2026-3-6 20:00

版区有您更精彩

mmnnn · 发表于 2026-3-7 01:52

感谢楼主分享优质内容，希望继续努力。。

账号		自动登录	找回密码
密码			注册

[数码资讯] 报告称微软必应搜索被污染，错误推荐恶意 OpenClaw AI 项目

马上注册，查看更多内容，享用更多功能，让你轻松玩转社区。