AIR Research Lab 于 2026 年 10 月 29 日报告称，一个冒充 Solana 入门项目的 GitHub 仓库正通过 AI 编程智能体传播恶意软件。AIR 称，该仓库在入门项目搜索中位列首位，并指示智能体执行一条 PowerShell 命令，使攻击者能够远程访问开发者的 Windows 主机，包括其中存放的钱包。[1]
报告描述的攻击链从搜索延伸到命令执行：智能体选中仓库，遵循 README，下载脚本并在内存中执行。AIR 称，其恢复的投放脚本随后写入 13 个合法且带签名的 NetSupport Manager 组件，以及一个由攻击者控制的配置文件。该配置将远程访问客户端指向攻击者端点，并关闭面向用户的控制功能；Windows 启动注册表项则用于维持驻留。因此，带签名的组件也成为这次恶意安装的一部分。[1]
AIR 表示，调查时载荷地址返回 HTTP 404，研究人员从 Web Archive 恢复了载荷。报告列出的失陷迹象包括：%LOCALAPPDATA% 下的隐藏目录 y2inwRnI6G、名为 SecureModule 的启动项、从该目录运行的 client32.exe 进程，以及到报告所列端点的出站连接。AIR 建议审查下载并执行远程代码的命令，不要自动批准来自未经核查来源的安装。报告未给出修复后的智能体版本。[1]
[1]: AIR Research Lab，《SolanaCry: Malware in the wild steals crypto wallets from web-browsing AI agents》，2026 年 10 月 29 日。https://www.air.security/blog-posts/solanacry
来源
核查或更正本页
- 更正
- 提交更正请求 · 在 GitHub 编辑源文件 · 更正政策
