AI编程助手在bypass模式下自动执行命令时，可能误下载伪装软件引入木马。近期MacOS平台攻击中，AMOS Stealer木马窃取浏览器Cookies和Keychain密码，攻击者添加Passkey导致X账号永久失陷。这暴露了AI代理的权限风险，开发者必须关闭自动执行、人工复核指令，并锁死依赖版本防止供应链投毒。 AI引入木马导致X账号被盗