一条聊天消息接管你的电脑：4.2万星AI助手O

给 AI 助手发条“帮我设个提醒”，电脑就开始替黑客干活了。

OpenHuman 刚修了两个高危漏洞。只要向连着元宝、Telegram 等频道的旧版本发条消息，就能绕过审批，在电脑上执行任意命令。

问题出在它太信任外部消息。 系统把没带上下文的消息当成可信的后台任务直接放行。加上元宝频道默认允许陌生人私信，Node 运行器和定时任务又默认开着，攻击面一下就打开了。

白名单也没拦住。 校验时只查基础命令，却放任 GIT_SSH 这类环境变量指向恶意脚本。等于门卫只看车牌，不看车里装了什么。

现在赶紧自查。 低于 0.57.13 且连了外部频道的，都算暴露。先升级，再把元宝的 dm_access 改成 allowlist，最后排查有没有可疑的高频 shell 定时任务。

这事也给所有 Agent 提了个醒：没上下文的消息最该被怀疑，缺证据时得默认拒绝，而不是默认放行。