慢霧：MemoryOS及OpenClaw插件遭投毒

據PANews發布，PANews 9月24日消息，據慢霧安全預警，MemTensor 旂下 AI 記憶工具鏈遭到入侵。面向 LLM 與 AI Agent 的開源長期記憶庫 MemoryOS（PyPI）以及連接 OpenClaw 運行時的官方插件 memtensor/memos-cloud-openclaw-plugin（npm）被植入跨平台 Go 二進製，該噁意程序會在包被加載或導入時觸發執行。 受影響版本包括：PyPI 上的 MemoryOS==2.0.34，以及 npm 插件 0.1.21、0.1.23、0.1.25。其中，受影響的 npm 插件還可能造成用戶 prompt 內容洩露。