Web3开发者遭AI钓鱼攻击：恶意软件藏身配置文件，系统重装后仍可复活

Web3项目联合创始人Numa Lunah在向AI助手Claude请求转录应用下载链接时，误入钓鱼网站并安装信息窃取型恶意软件。即使重装系统，其备份的AI风格指南文件SKILL.md已被篡改，内含隐蔽后门，一旦恢复便会重新下载恶意程序，持续窃取密码、交易所凭证及热钱包私钥。NEAR Protocol联合创始人Illia Polosukhin警告，这揭示了AI代理基础设施中的“上下文投毒”风险，开发者需将AI配置文件视同可执行代码严格审查。