MemTensor の OpenClaw プラグイン @memtensor/memos-cloud-openclaw-plugin と Python パッケージ MemoryOS に、資格情報窃取用の Go バイナリ sckit が同梱された。追跡は npm が MAL-2026-16476（GHSA-mhjf-v53x-7p87）、PyPI が PYSEC-2026-3987。C2 は skyleen.fr 配下で、窃取したレジストリトークンで他パッケージへ自己複製しうる。

影響パッケージは次のとおり。

  • @memtensor/memos-cloud-openclaw-plugin 0.1.21 / 0.1.23 / 0.1.25（npm）。ゲートウェイ起動時と毎回の memory recall で sckit を起動し、プロンプトを SCKIT_EVENT_TEXT へ渡す
  • MemoryOS 2.0.34（PyPI）。import memos が memos/_stage0.py 経由で sckit を起動する

対象は $HOME 配下の .npmrc、.pypirc、SSH 鍵、GitHub / GitLab / AWS / Vault トークンなど。開発機・CI・テスト専用コンテナも含まれる。MemOS リポジトリのコミット b52958f が sckit と _stage0.py を追加している。

最後の既知良版は npm 0.1.20、PyPI 2.0.33。0.1.22 と 0.1.24 は 0.1.20 相当で、悪意あるバージョンは取り下げ済み。npm の latest は 0.1.24、PyPI は 2.0.33。該当ホストは侵害済みとして扱う。

対処は次のとおり。

  • 該当版を削除し、npm は 0.1.24 または 0.1.20、PyPI は 2.0.33 へ固定する
  • $HOME と環境から到達した秘密を、別ホストからローテーションする
  • sckit プロセスを止め、~/.openclaw/.cache/runtime/ と ~/.memos/.cache/runtime/ を削除する
  • skyleen.fr とそのサブドメインを遮断する
  • npm プラグイン経由のプロンプトは漏洩した前提で扱う

#参考文献