AIDEFEND SecureFlow / SecureFlow 案例索引

MemTensor sckit：惡意記憶外掛在 OpenClaw 啟動與擷取記憶時執行

• 自主式 agent
• 憑證與身分竊取
• 資料外洩

StepSecurity 發現 @memtensor/memos-cloud-openclaw-plugin 的 0.1.21、0.1.23、0.1.25 版本夾帶原生 sckit 程式。實際接入的 launchStageZero 路徑會在 gateway 啟動或記憶擷取時執行；記憶擷取時的掛鉤把目前提示與父程序環境交給背景子程序。惡意套件內容與啟動行為已有證據，但公開資料未證實對外傳送成功或自動蠕蟲式擴散。