当心，你运行的AI可能变成内奸，会帮攻击者劫持你的电脑（

1.你当前运行的windows版本即将终止服务

大模型发展到现在，大家的设备上基本都有 AI 大模型工具了吧随着多模态、交互、编码等各项能力的进化，AI 智能体的应用也越来越广泛随之而来的就是 AI 智能体在相应应用场景获取的权限也越来越多最近在刷视频的时候都有弹幕感叹，智能助手的权限真的高。

2.当正在运行的软件连接网络,或其他

尤其是在 AI 已经落地应用的杀手锏能力 —— 编程领域里，智能体几乎获取了用户设备中文件全部的读写权限这方面的风险不言自明「删库」事件是 AI 智能体本身的翻车，大众的目光似乎总是被 AI 模型自身的能力缺陷造成的风险吸引了注意，但却似乎忽视了更大的外部风险。

3.当你的程序完全错误但是运行出了正确的结果

你设备里的 AI 智能体很可能被利用来攻击你。这并非危言耸听，就在 UTC 时间 26 日晚约 10 点 32 分，这类的恶意程序已经出现，并且影响了成千上万的开发者。

4.当运行该查询时,应显示参数提示信息请输入爱好

首次利用 AI 工具攻击的恶意软件2025 年 8 月 26 日晚上约 10 点 32 分（UTC），广受欢迎的 Nx 构建系统（Nx build system） 软件包遭到入侵，被植入了窃取数据的恶意程序。

5.当正在运行的软件连接网络或其他软件下载时将暂停下载

这些带有后门的版本仅在网络上存活了 5 个多小时 就被下架，但在这短暂的时间里，成千上万的开发者可能已经受到影响这是首次记录的恶意软件利用 AI CLI 工具进行侦察和数据窃取的案例这次的恶意代码不只是窃取 SSH 密钥、npm 令牌、.gitconfig 文件。

6.运行该程序可能有安全风险

它更进一步，将开发者常用的 AI 命令行工具（CLI）武器化，包括 Claude、Gemini 和 q这些 AI 工具被劫持，用来做信息获取和数据外传这是已知的首个案例：黑客把开发者的 AI 智能体变成了攻击的帮凶。

7.你当前运行的windows版本即将终止支持,怎么更新

由于 Nx 生态系统本身非常流行，再加上 AI 工具滥用的现象，这次事件凸显了黑客攻击的严重性所有安装过受污染版本的用户，都必须立即采取补救措施目前，nx 团队已经发布了官方安全通告（编号 GHSA-cxm3-wv7p-598c），确认了这次入侵，并披露更多细节。

8.当运行该查询时,应显示提示信息

公告证实：攻击源于一名维护者的 npm 账号令牌泄露，黑客借此控制了发布权限事件时间线（UTC 时间）这场攻击在数小时内迅速展开：10:32 PM —— 恶意版本 21.5.0 发布到 npm 仓库10:39 PM —— 恶意版本 20.9.0 发布

9.您当前运行的windows版本即将终止支持

11:54 PM —— 黑客同时发布 20.10.0 和 21.6.0 两个带毒版本8 月 27 日 12:16 AM —— 恶意版本 20.11.0 发布12:17 AM —— 仅一分钟后，又发布恶意版本 21.7.0

10.当运行该查询时,提示框中应显示请输入要比较的分数

12:30 AM —— 一名社区成员在 GitHub 提交 issue，提醒 nx 团队发现可疑行为12:37 AM —— 最后两个恶意版本 21.8.0 和 20.12.0 被发布02:44 AM —— npm 官方采取行动，移除所有受影响版本

03:52 AM —— nx 组织所有者吊销被盗的维护者账号，阻止进一步的恶意发布09:05 AM —— GitHub 限制了被窃取机密信息的仓库，将其设为私有并从搜索结果中移除10:20 AM —— npm 进一步清理，移除了更多受影响的相关软件包版本

03:57 PM —— npm 启用新的安全措施，覆盖所有 Nx 包整场攻击持续了约