xAI Grok Build 开源次日 0day 挖掘：信任机制绕过与 AI 编程工具的安全碎片化
当 AI Agent 的权限系统可以被项目级文件覆写时，打开一个项目就等于交出 shell。
慢雾科技
Please support the site operations by clicking ads.
数码港 Web4.0 与智能体安全联盟成立，慢雾(SlowMist) 出任创始成员
慢雾(SlowMist) 持续输出智能体安全领域的技术能力与实践经验，为可信 Web4.0 生态发展贡献专业力量。
Grok CLI 风险分析：一个 prompt 如何把敏感文件送上云端？
CLI 编码工具的隐私边界，本质上是信任边界——而信任该持续验证，不该一次性授予
TG 账号失守、钱包被调包，macOS 木马如何突破防线？
这款木马偷走的不是几个孤立的密码或文件，而是用户在一台 Mac 上逐渐建立起来的整套本地信任关系。
Google Sites 社群申请钓鱼与 macOS 窃密木马分析
本次案例表明，Web3 钓鱼攻击正逐步演变为以真实服务和可信界面包装的多阶段社会工程攻击，最终目标仍是窃取用户终端数据与加密资产。
慢雾招募令 | AML 产品 GTM 市场负责人
期待优秀的你加入我们，也欢迎转发本则招聘信息。
链上 AI 情报官 TrackAgent 正式接入 SlowMist 丢币公益评估
我们希望让被盗资金的流向更早被看见，让受害者更早获得专业的分析支持，也让 AI Agent 真正成为链上公益救助的新基础设施。
慢雾出品 | 2026 上半年区块链安全与反洗钱报告
希望本报告能够为行业从业者、安全研究人员及合规负责人提供及时、结构化的参考，助力提升风险识别、响应与预判能力。
威胁情报 | 1.3 万刷量 Fork 投毒！装依赖就被攻击
本事件的核心不只是一个恶意 npm 包，而是恶意依赖借助 GitHub 交易机器人题材和批量 fork 网络进入开发者安装链路的完整传播图景。
AI Agent 时代链上安全报告：当交易、支付与签名主体从人变成 Agent，Web3 安全边界何在？全景式拆解其背景、潜在攻击、经典案例...
本份研究报告从真实安全案例出发，结合 AI Agent 的角色演进与行业实践，系统分析 AI Agent 时代链上安全的新挑战与新范式。
威胁情报｜PostCSS 伪装 npm 包三件套关联攻击链分析
本文在 JFrog 公开情报的基础上，通过项目内静态解包工具与逐文件源码比对，对三个样本之间的同源关系和武器化演进路径做了独立交叉验证。
威胁情报｜Verana Blockchain 代码仓库遭投毒分析
本文聚焦于本次样本在开发者本地和 CI/CD 管道两侧的执行链、构建日志与公开事件的交叉印证，以及 index.js 载荷在令牌环境中的行为特征。
祝大家端午安康！
MistTrack 季度更新：风险衰减模型、链路分析与开发者能力增强
让链上风险分析从结果判断走向过程可解释。
威胁情报｜Arch Linux AUR 供应链投毒关联恶意 npm 包分析
本文分析了 Arch Linux AUR 供应链投毒事件，聚焦被篡改的 AUR 构建/安装脚本如何触发恶意 npm 包，并揭示其核心 ELF 载荷中的凭据采集、Tor onion C2 及 eBPF 隐身能力痕迹。
专精百强发布：慢雾科技荣获区块链安全领域单项冠军
慢雾(SlowMist) 在区块链安全领域的综合能力再获行业权威认可！
Aztec Connect 被盗 219 万美元资产分析：ZK-Rollup 结算边界绕过致 L1/L2 状态分歧
本次攻击的核心教训是：ZK-Rollup 合约的结算循环上界必须与 ZK 公开输入哈希的承诺范围严格对齐。
威胁情报｜从 Python 到 Bun：Shai-Hulud Hades 变种跨运行时攻击链分析
本文深入分析 openai_mcp 与 bramin 两个恶意 PyPI 包，还原其从 .pth 自动执行到 GitHub C2 控制的完整攻击链，揭示针对 AI/MCP 开发者的新型供应链投毒与 AI 对抗技术。
威胁情报｜Red Hat Cloud Services npm 包供应链投毒
本文分析 Red Hat Cloud Services 组织下 32 个 npm 包遭供应链投毒事件，还原其多阶段攻击链，并揭示其具备凭据窃取、GitHub/npm 自传播、持久化及防护对抗等能力。
威胁情报｜TrapDoor 分析：横跨生态的供应链凭据窃取行动
本文对 Socket.dev 披露的 TrapDoor 跨生态供应链投毒攻击进行了分析。攻击者通过 npm、PyPI 和 Crates.io 三大仓库发布 34+ 个恶意包，利用原生钩子窃取开发者 SSH 密钥、钱包和云凭据等敏感信息。
慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)