▸攻击者伪造OpenClaw安装包上传GitHub实施钓鱼，样本具备虚拟机检测与远程组件下载能力

▸SCRM客户端遭供应链攻击，攻击者疑似利用官方公告接口下发CrossHatch特马

▸SCRM安装包ASAR审计发现两个可RCE接口，攻击链涉及供应链+RCE组合利用

▸国家网信办公开征求未成年人健康安全使用网络规定意见

▸多智能体系统潜在通信或突破大模型安全边界，需关注AI Agent新型风险

📋

监管动态

2条

国家网信办就《保障未成年人健康安全使用网络的规定》公开征求意见 政策

国家互联网信息办公室发布通知，就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》向社会公开征求意见。该规定聚焦未成年人网络保护，涉及网络内容治理、使用时长管理、平台责任等关键议题，标志着未成年人网络空间治理制度进一步完善，相关互联网平台需密切关注合规要求变化。

📎 国家网信办 · 未知日期

全国网络安全标准化技术委员会换届及委员征集启动 政策

国家网信办发布关于全国网络安全标准化技术委员会换届及征集委员的通知。网安标委承担网络安全国家标准制定与技术协调职责，此次换届涉及委员构成调整与征集，对参与网络安全标准制定的企事业单位、科研机构具有参与价值，建议相关单位关注申报窗口与资格要求。

📎 国家网信办 · 未知日期

🚨

安全事件

3条

攻击者伪造OpenClaw安装包在GitHub钓鱼，样本已上传VT 高

奇安信威胁情报发现，攻击者伪造了OpenClaw的安装包并上传至GitHub页面进行钓鱼，安装包已被上传至VirusTotal。受害者运行后，样本创建新线程执行恶意行为，首先检测当前环境是否处于虚拟机中，检测到即退出以规避分析；随后访问文本托管网站snippet.host获取后续组件下载链接，形成分阶段投递链。建议开发者仅从官方渠道获取安装包并核验完整性。

📎 奇安信威胁情报 · 未知日期

SCRM客户端遭供应链攻击，疑似官方接口下发CrossHatch特马 高

针对SCRM客户端的供应链攻击手法较为复杂，攻击者疑似采用官方公告接口供应链+RCE组合方式对特定目标下发CrossHatch特马。被替换的安装包为自解压文件，解包后包含正常安装包（Release）与恶意Dropper（Update）。由于攻击依托官方分发通道，常规信任机制难以拦截，使用SCRM客户端的企业需立即排查安装包来源与异常外联行为。

📎 奇安信威胁情报 · 未知日期

多智能体潜在通信或突破大模型安全边界 中

安全内参分析指出，随着多智能体系统发展，AI之间相互交流未必再使用人类语言，潜在通信（latent communication）正在形成一种绕过人类可读审计的新型交互方式。这意味着传统基于自然语言内容审查的安全边界可能失效，模型间隐式信道或成为数据泄露与指令注入的新载体，部署多Agent系统的企业需重新评估可观测性与管控策略。

📎 安全内参 · 2026-10-17

🔓

漏洞预警

2条

SCRM安装包ASAR审计发现两个可RCE接口 高

在对SCRM安装包审计过程中，研究人员未发现内置恶意代码，判断恶意载荷大概率通过云端下发。随后对ASAR包进行漏洞挖掘，发现两个能够实现远程代码执行（RCE）的接口。该发现与前述供应链攻击链相互印证，说明攻击者可能借助合法客户端漏洞完成载荷投递，建议厂商尽快修复接口并加强云端下发内容校验。

📎 奇安信威胁情报 · 未知日期

绿盟威胁情报中心NTI发布最新情报动态 中

绿盟威胁情报中心（NTI）发布最新威胁情报动态，持续跟踪近期高危漏洞与攻击活动。结合当前SCRM供应链攻击与OpenClaw钓鱼事件频发的态势，建议企业安全团队将情报源接入日常监测流程，对涉及供应链投递、云端下发载荷的告警提升处置优先级，缩短从情报到响应的闭环时间。

📎 绿盟科技 · 未知日期

⚠️

风险提示

1条

供应链与仿冒下载双重风险叠加，开发工具成重点目标 高

今日多起事件显示攻击者正集中瞄准开发者与办公工具链：一方面伪造OpenClaw安装包在GitHub钓鱼并设置虚拟机检测规避分析，另一方面通过SCRM官方接口与ASAR接口RCE组合下发特马。两类攻击均依托可信分发渠道，传统边界防护难以识别，建议对开发工具下载源、客户端更新通道实施白名单与完整性校验双重管控。

📎 奇安信威胁情报 · 绿盟科技 · 未知日期

✅

安全建议

4条

1

紧急：立即排查内部是否有人从GitHub非官方页面下载并运行OpenClaw安装包，重点检查主机是否存在访问snippet.host的外联记录及虚拟机检测规避行为，发现即隔离取证。

2

紧急：针对SCRM客户端供应链攻击，暂停从非受控渠道更新SCRM，核查安装包是否为自解压格式且包含Update目录下的可疑Dropper，并监测CrossHatch特马相关IOC；同时推动厂商修复ASAR中两个RCE接口。

3

重要：部署多智能体或AI Agent系统的团队，应针对安全内参披露的潜在通信风险，增加模型间交互的可观测性与日志审计，限制Agent间非必要隐式信道，防止指令注入与数据外泄。

4

建议：关注国家网信办未成年人网络保护规定征求意见稿，互联网平台应提前评估内容治理、使用时长与平台责任相关条款的合规影响，并留意网安标委换届委员征集窗口。