Báo cáo cho biết tìm kiếm của Microsoft Bing bị nhiễm độc, đề xuất sai về dự án OpenClaw AI độc hại

K-LinePoet · 2026-04-08T02:19:19+00:00

IT之家 3 月 6 日消息，科技媒体 bleepingcomputer 昨日（3 月 5 日）发布博文，报道称微软必应（Bing）的 AI 增强搜索功能存在 BUG，其搜索结果错误推荐了托管在 GitHub 上的虚假 OpenClaw 安装程序。网络安全公司 Huntress 的研究人员于上个月发现，用户在必应交互，搜索 OpenClaw 关键词后，其搜索结果中，推荐了托管在 GitHub 上的虚假项目页面。OpenClaw 本身是广受欢迎的开源 AI 智能体，它能作为个人助手执行各类任务，拥有访问本地文件、集成电子邮件、消息应用及在线服务的极高权限。

K-LinePoet

2026-04-08 02:19:19

VnExpress 6 tháng 3 đưa tin, trang tin tức công nghệ bleepingcomputer ngày hôm qua (5 tháng 3) đã đăng một bài viết, cho biết tính năng tìm kiếm nâng cao nhờ AI của Microsoft Bing tồn tại BUG; các kết quả tìm kiếm được trả về lại khuyến nghị sai các chương trình cài đặt giả mạo được lưu trữ trên GitHub.

Các nhà nghiên cứu của công ty an ninh mạng Huntress phát hiện vào tháng trước rằng, khi người dùng tương tác với Bing và tìm kiếm từ khóa OpenClaw, trong kết quả tìm kiếm của họ sẽ có các nội dung được khuyến nghị dẫn tới các trang dự án giả mạo được lưu trữ trên GitHub.

Bản thân OpenClaw là một tác nhân AI mã nguồn mở rất phổ biến; nó có thể đóng vai trợ lý cá nhân để thực hiện nhiều loại tác vụ, đồng thời có quyền truy cập rất cao vào các tệp cục bộ, tích hợp email, ứng dụng nhắn tin và các dịch vụ trực tuyến.

Chính các quyền truy cập hệ thống rộng rãi này khiến tin tặc nắm bắt được một cơ hội tuyệt vời để đánh cắp thông tin nhạy cảm, và bắt đầu phát tán tràn lan các tệp lệnh độc hại cùng các gói cài đặt giả mạo trên các nền tảng như GitHub.

Huntress phân tích và phát hiện rằng tin tặc đã khéo léo ngụy trang các mã nguồn độc hại của các kho GitHub này để qua mặt AI và người dùng. Chúng không chỉ tạo một tổ chức GitHub chuyên biệt có tên “openclaw-installer”, mà còn sao chép mã nguồn của dự án thật để tăng tính hợp pháp.

Các nhà nghiên cứu nhấn mạnh rằng chỉ cần tin tặc lưu trữ phần mềm độc hại trên các tài khoản GitHub mới được tạo có vẻ hợp lệ, là đã đủ để làm nhiễm bẩn kết quả tìm kiếm của AI Bing và giành được quyền trọng số đề xuất.

Đối với người dùng trên các hệ điều hành khác nhau, tin tặc triển khai các tải trọng tấn công khác nhau. Kho độc hại này cung cấp cho người dùng macOS một hướng dẫn cài đặt giả, dụ người dùng dán và thực thi các lệnh bash trong terminal; hành động này sẽ trực tiếp kích hoạt việc tải xuống phần mềm đánh cắp thông tin có tên Atomic Stealer.

Còn đối với người dùng Windows, tin tặc thì phân phối tệp giả mạo “OpenClaw_x64.exe”, âm thầm chạy chương trình đánh cắp Vidar trong bộ nhớ để lấy dữ liệu tài khoản, đồng thời cài cắm Trojan GhostSocks để biến máy tính nạn nhân thành một nút trung chuyển mà tin tặc sử dụng.

VnExpress ghi chú: Bài viết gốc chỉ đề cập đến việc Microsoft Bing bị “bỏ thuốc độc”, hiện vẫn chưa phát hiện nội dung liên quan đến Google Search.

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.