職業網上撲克玩家 Alex（化名）用 Claude AI agent 分析牌局數據時，發現電腦背景運行一個並非由他安裝、可擷取螢幕畫面甚至操控電腦的程式，懷疑對手藉此偷看牌局。網絡安全顧問追查後指，攻擊者把惡意程式藏在撲克輔助軟件的更新及官方下載版本之中。
AI 分析牌局時揭發 背景程式可擷取螢幕
Alex 原本使用 Claude AI agent 分析自己的牌局數據；AI agent 即可代用戶在電腦上執行工作的 AI 助理。Claude 在分析期間發現名為 MeshAgent 的程式在背景運行，似乎能擷取螢幕畫面，甚至操控整部電腦。Claude 的報告顯示，程式於 4 月 24 日安裝，並非由他本人安裝。
他表示，Claude 根據螢幕分享時出現的畫面錯誤，找出 11 個附時間標記、程式正在擷取畫面的時段。這 11 次他都在網上撲克平台 ACR（Americas Cardroom）打牌，其中 10 次同桌都有用戶名為 OxOO 的對手。他聲稱自己被騙走約 30,000 美元（約港幣 23.4 萬元）。
木馬藏身撲克軟件更新 防毒未有察覺
網絡安全顧問 WolfSec（化名）追查後指出，攻擊者入侵了 Jurojin 和 Intuitive Tables。這兩款撲克輔助軟件供玩家同時在多張牌桌打牌。
攻擊者入侵 Jurojin 開發者的更新系統，透過正常自動更新向現有用戶派發遠端存取程式。Intuitive Tables 開發者的測試電腦亦因 Jurojin 更新中招，攻擊者在開發者簽署安全憑證前加入惡意程式碼，之後經官方網站供人下載。
WolfSec 指，被改動的 Intuitive Tables 看似運作如常，實際上會檢查玩家檔案中的用戶名，並與攻擊者伺服器上的名單比對。名單上的用戶才會下載額外惡意檔案，名單外的用戶則一切如常；名單上的玩家看來都被暗中安裝了 MeshAgent。由於惡意程式經正常更新渠道或官方版本派發，用戶及防毒軟件都未有察覺異樣。
據稱多年涉數百萬美元 平台封號退款
該顧問估計，惡意軟件派發給超過 1,000 名用戶。同一攻擊者據報多年來針對數以百計玩家，在多個大型撲克網站涉及的金額據稱達數百萬美元。
攻擊者沒有即時盜取受害者電腦上的加密貨幣或其他投資，而是長期偵察。該顧問相信，同一攻擊者早於 2022 年已用較簡單方法嘗試入侵玩家電腦。
網上撲克平台 ClubWPT Gold 已封鎖涉事帳戶，並向另一名玩家 Mike（化名）退款。CoinPoker 則表示，早於 2025 年已調查並封鎖該玩家，向受影響玩家退回逾 100,000 美元（約港幣 78 萬元）。
職業玩家 Patrick Howard 則表示，他於 9 月初、事件公開前數星期已向網上撲克平台 GGPoker 舉報該可疑玩家，平台多次確認看過報告，但沒有採取行動。
自查電腦是否被遙距操控 AI 只屬輔助
今次攻擊透過撲克輔助軟件派發惡意程式，而被改動的 Intuitive Tables 會進一步針對名單上的玩家下載惡意檔案。防毒軟件未有察覺異樣，顯示單靠防毒軟件未必足夠。
一般用戶可定期檢查背景程式和開機自動啟動項目，留意不認識的遠端存取軟件，並核對程式安裝日期與自己的紀錄。螢幕分享或畫面出現無故錯誤，也可能是值得進一步檢查的線索，但不能單憑這些現象斷定電腦中招。
Claude 協助這名玩家發現異狀屬個別經驗，不能代表 AI agent 普遍能偵測惡意軟件。電腦裏有沒有自己不認識的背景程式，不妨抽時間檢查一下。
來源：WIRED
