**首个AI代理蠕虫或数月内出现，开源生态首当其冲**

_The first AI agent worm is months away, if that_

> 文章指出首个AI蠕虫病毒可能已在数月内酝酿，近期npm包cline被劫持安装openclaw即为前兆。作者预测该病毒将利用开源项目的自动化PR审查工具，通过本地凭证在FOSS生态中非确定性传播，并警告开发者应谨慎使用基于代理的代码生成或审查工具。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-07-02 02:43（北京时间）
- **原文**：[打开原文](https://dustycloud.org/blog/the-first-ai-agent-worm-is-months-away-if-that)