据SlowMist发布的安全警报，MemTensor的AI记忆工具链遭到入侵。受影响的软件包包括MemoryOS——一个发布于PyPI、面向LLM和AI代理的开源长期记忆库，以及用于OpenClaw运行时的官方memtensor/memos-cloud-openclaw-plugin npm软件包。攻击者植入了一个跨平台Go二进制程序，该程序会在软件包加载或导入时运行。受影响的版本包括MemoryOS 2.0.34，以及npm插件0.1.21、0.1.23和0.1.25。遭入侵的npm插件可能泄露用户提示词数据。SlowMist建议用户卸载受影响的软件包或降级至MemoryOS 2.0.33、npm插件0.1.20，终止sckit进程，拦截相关基础设施，检查网络活动，并轮换受影响环境中的凭证。