警惕！DeepSeek插件藏恶意软件

伪造的DeepSeek插件向AI开发者传播恶意软件 Zscaler ThreatLabz 在GitHub上发现了一个伪造的"DeepSeek-Claw"插件，该插件诱骗AI代理和开发者安装 Remcos RAT 或 GhostLoader 恶意软件。 这不是一个插件漏洞，是AI工作流被人“借壳下手” 说真的，OpenClaw这类给AI代理扩权限的工具，最怕的不是功能太少，而是谁都能往里塞“技能” 这次的“DeepSeek-Claw”表面像正常集成，实际把隐藏命令塞进安装文件里，让代理自己把恶意载荷跑起来 。 你以为你在提效，黑客其实是在借你的自动化替他执行命令 。 问题来了，真正危险的不是某个木马，而是整个供应链思路已经变了：以前拼钓鱼，现在拼“让AI替你点回车” 。 Windows上它走的是伪装安装包和DLL侧载，最后落地Remcos RAT；macOS和Linux上则切到GhostLoader，顺手偷钥匙串、SSH密钥、钱包文件和云令牌 。 你身边有多少人，还在把第三方技能、脚本、插件当成“拿来就能用”的省事方案？ 最该被重新审视的，不是AI本身，而是你给它开的那道门 ！