没人骗你点链接，恶意包自己把 AI 叫醒了！装了 AI 编程 CLI 反而被偷家？首例真实攻击拿 Claude 当窃密内鬼

大白话2025 年 8 月，攻击者通过一个有漏洞的 GitHub Action 偷到 Nx 构建系统的 npm 发布令牌，推了带恶意 postinstall 脚本的 nx 包。这脚本不只是自己翻文件找密钥，还会检查你电脑上有没有装 Claude、Gemini CLI、Amazon Q 这类 AI 编程命令行工具；如果装了，就用「你是授权的渗透测试代理」开头的一段提示词，让它非交互地递归扫描家目录和配置目录，找像凭证的东西。Wiz 说受影响机器里约一半装了这类 CLI，但 AI 帮忙偷成功的不到四分之一，最后只捞到不到 100 个仍然有效的密钥。

对你意味着只要你的电脑装了 AI 编程 CLI 并已登录，任何能跑脚本的恶意包都可能把它当免费劳动力；不用骗你点任何东西。