---
title: "AIR 报告：冒充 Solana 入门项目的恶意软件瞄准 AI 编程智能体"
dek: "AIR 称，恶意 GitHub 项目的 README 诱导联网智能体安装远程访问软件。报告列出 Windows 主机的失陷迹象，但未提供修复后的智能体版本。"
---

AIR Research Lab 于 2026 年 10 月 29 日报告称，一个冒充 Solana 入门项目的 GitHub 仓库正通过 AI 编程智能体传播恶意软件。AIR 称，该仓库在入门项目搜索中位列首位，并指示智能体执行一条 PowerShell 命令，使攻击者能够远程访问开发者的 Windows 主机，包括其中存放的钱包。[^1]

报告描述的攻击链从搜索延伸到命令执行：智能体选中仓库，遵循 README，下载脚本并在内存中执行。AIR 称，其恢复的投放脚本随后写入 13 个合法且带签名的 NetSupport Manager 组件，以及一个由攻击者控制的配置文件。该配置将远程访问客户端指向攻击者端点，并关闭面向用户的控制功能；Windows 启动注册表项则用于维持驻留。因此，带签名的组件也成为这次恶意安装的一部分。[^1]

AIR 表示，调查时载荷地址返回 HTTP 404，研究人员从 Web Archive 恢复了载荷。报告列出的失陷迹象包括：`%LOCALAPPDATA%` 下的隐藏目录 `y2inwRnI6G`、名为 `SecureModule` 的启动项、从该目录运行的 `client32.exe` 进程，以及到报告所列端点的出站连接。AIR 建议审查下载并执行远程代码的命令，不要自动批准来自未经核查来源的安装。报告未给出修复后的智能体版本。[^1]

:::analysis
问题位于 T5（智能体层）和 T2（运行时层）：前者让外部文档影响工具调用，后者执行命令并接触主机资源；仅凭搜索排名和二进制文件签名，无法确认整个工作流程值得信任。这里涉及的可核查属性是可识别性：如果为用户提供服务的确切版本与配置有记录且可核查，并且记录同时涵盖相关仓库选择和已执行命令，用户就能据此判断自己是否曾暴露于这条攻击链。用户和运营方应核查这些记录、命令审批设置及 AIR 列出的失陷迹象；来源没有提供基于版本的防护保证。[^1]
:::

:::checked
我们于 2026 年 10 月 30 日阅读了 AIR 于 10 月 29 日发布的《SolanaCry: Malware in the wild steals crypto wallets from web-browsing AI agents》的保存副本。这只能确认 AIR 报告了哪些内容；我们没有测试系统、执行载荷、独立检查仓库，也未确认钱包盗窃事件。[^1]
:::

[^1]: AIR Research Lab，《SolanaCry: Malware in the wild steals crypto wallets from web-browsing AI agents》，2026 年 10 月 29 日。https://www.air.security/blog-posts/solanacry