セキュリティ警告：The ClawHub Marketplaceは、SSHキーの窃取やウォレットの暗号化などを行う可能性のある合計1184件の悪意のあるスキルを発見しました。

BlockBeats News、2月20日、SlowMistの創設者Cosmos Yuはセキュリティに関する投稿をリポストしました。現在、OpenClawのClawHubマーケットプレイスでは、1184件の悪意あるスキルが発見されています。これらのスキルはSSHキーの窃取、ウォレットの暗号化、ブラウザパスワードの盗難、リバースシェルの開放などを行います。1人の攻撃者が677個のパッケージをアップロードしました。ランキング上位のスキルには9つの脆弱性があり、数千回ダウンロードされています。

Yuはユーザーに対し、テキストはもはや単なるテキストではなくコマンドであると注意を促しました。多くのOpenClawスキルには潜在的なリスクがあるため、AIツールは隔離された環境で使用することを推奨しています。さらに、Web3セキュリティにおいてはコントラクトだけが全てではなく、インシデントの真の原因はもはやコントラクトだけではありません。数日前、Moonwellは178万ドルのハッキング被害を受け、脆弱なコードはClaude Opus 4.6によって共同執筆されていました。