字节跳动扣子团队发布Coze CLI v0.3.8版，修复静默安装技能劫持AI工作流问题。新版本不再默认安装技能，改为通知用户，仅在用户明确要求时才导入工作流。用户主动安装技能仍会写入全局目录，但默认不触发，不影响Codex、Claude Code等使用。

扣子（Coze）CLI因静默安装技能劫持其他AI智能体工作流被批评，现已发布0.3.7版停止劫持，仅当用户明确调用时才触发。但新版本仍会静默安装技能，存在供应链攻击风险，建议用户安装时跳过脚本并禁用自动同步。

微软在OneDrive客户端中静默捆绑安装OneDrive Photos应用，用户无法单独卸载。该应用基于WebView2，功能类似系统照片应用，但能识别人脸并建议备份至OneDrive，疑为推广Microsoft 365订阅。用户抱怨其占用内存约240MB，且微软未提前公告。

火绒安全分析了多家软件厂商利用“捉迷藏”手法进行流量劫持，主要通过静默安装和篡改电商链接获利。这些流氓软件会避开特定用户，如北京地区用户和高价值用户，以降低被监控和投诉的风险。