SlowMistのセキュリティー警告によると、MemTensorのAIメモリーツールチェーンが侵害された。影響を受けたパッケージには、PyPIで提供されるLLMおよびAIエージェント向けオープンソース長期記憶ライブラリーのMemoryOSと、OpenClawランタイム向けの公式memtensor/memos-cloud-openclaw-plugin npmパッケージが含まれる。攻撃者は、パッケージの読み込み時またはインポート時に実行されるクロスプラットフォーム型のGoバイナリーを埋め込んだ。影響を受けたリリースは、MemoryOS 2.0.34と、npmプラグインのバージョン0.1.21、0.1.23、0.1.25である。侵害されたnpmプラグインによって、ユーザーのプロンプトデータが流出する可能性がある。SlowMistは、MemoryOS 2.0.33またはnpmプラグイン0.1.20へのアンインストールまたはダウングレード、sckitプロセスの停止、関連インフラのブロック、ネットワーク活動の確認、影響を受けた環境における認証情報のローテーションをユーザーに勧告した。