StealC
PulseAugur coverage of StealC — every cluster mentioning StealC across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
研究人员警告：AI代理供应链充斥静默恶意软件
对AI代理供应链的最新分析揭示了普遍存在的漏洞，恶意行为者利用官方MCP服务器和GitHub拉取请求分发恶意软件。研究人员发现，这些恶意服务器最初通常看起来无害，直到达到一定交互次数后才暴露其有害意图，或者通过巧妙地更改其宣传的功能来窃取SSH密钥和云凭据等敏感信息。问题的规模很大，对公共MCP注册表的普查显示，超过一半的多版本服务器存在静默变更，增加了严重安全发现的可能性。
-
Anthropic 打击通过被盗用户账户进行的AI代币盗窃
Anthropic 正在积极打击威胁行为者劫持用户账户的行为，这些行为者利用窃取的凭证访问和利用高级AI服务。这些行为者利用商品信息窃取恶意软件，如 Vidar 和 Lumma Stealer，来盗取登录详细信息、会话 Cookie 和 API 令牌。Anthropic 的应对措施是主动将受影响的用户登出，并移除他们存储的付款方式，以防止未经授权的使用和潜在的欺诈。
-
恶意软件劫持 Claude 会话，耗尽账户；新的 AI 代理供应链风险出现
针对用户机器的恶意软件导致活动 Claude 登录会话被劫持，攻击者得以耗尽付费使用额度。Anthropic 的回应是强制用户退出登录、移除已保存的支付方式并退还未经授权的收费。一种更复杂的攻击方式涉及恶意的 `SKILL.md` 文件，即使在系统擦除后也能重新引入恶意软件，这凸显了 AI 代理系统新的供应链威胁。此事件强调，泄露发生在用户设备上，而非 Anthropic 的服务器上，并且 AI 助手在未经验证其建议的情况下，可能会无…