Post

AI记忆库被投毒，插件里藏了木马 慢雾刚发的预警，MemoryOS 和 OpenClaw 插件被塞了恶意程序。 关键规则：包一加载就执行，不用你手动跑。 受影响的是 PyPI 2.34 和 npm 的 0.1.21、0.1.23、0.1.25。 散户容易踩的坑：npm 那几个版本还会泄露 prompt 内容。 我猜这不是冲着钱来的，是冲着数据。 短线客视角看，这事跟币价没直接关系。 但 AI Agent 赛道正热，安全事件一出，情绪面先抖。 我仓位还在，没动，因为我不知道该砍哪个。 五保户的悲哀就是，风险来了只能干瞪眼。 #AI模型集体降价，竞争转向成本 #特朗普改称超级智能，AI监管分歧升级 #AMD市值突破1万亿美元，芯片股集体大涨 $ETH