Сервис VirusTotal обнаружил массовое распространение вредоносных расширений для AI-агента OpenClaw (ранее Clawdbot). Речь идёт о сотнях вредоносных «скиллов», размещённых на платформе ClawHub. OpenClaw — это локальный AI-агент, который запускается на компьютере пользователя и может выполнять реальные действия: выполнять команды в терминале, работать с файлами и отправлять сетевые запросы. Функциональность агента расширяется через устанавливаемые пользователем модули‑скиллы, разрабатываемые сообществом. По данным VirusTotal, атакующие загружали на ClawHub модули с троянами и инструментами для кражи данных, маскируя их под легитимные скиллы. Код таких скиллов часто выглядел безобидно, но содержал инструкции для агента скачать и запустить внешние вредоносные файлы, включая… Подробнее
VirusTotal нашёл сотни троянов в скиллах OpenClaw
8 февраля8 фев
1
~1 мин