تذكير أمني: تم اكتشاف 1184 مهارة خبيثة في سوق ClawHub، قد تسرق مفاتيح SSH، محافظ التشفير، وغيرها

في 20 فبراير، قام مؤسس شركة 慢雾 يو سين بنشر تذكير أمني، حيث تم اكتشاف 1184 مهارة خبيثة في سوق ClawHub الخاص بـ OpenClaw، وهذه المهارات تسرق مفاتيح SSH، ومحافظ التشفير، وكلمات مرور المتصفح، وتفتح قشرة عكسية. قام مهاجم واحد فقط بتحميل 677 حزمة برمجية. المهارة التي تحتل المرتبة الأولى تحتوي على 9 ثغرات، وقد تم تحميلها آلاف المرات. حذر يو سين المستخدمين من أن النص لم يعد مجرد نص، بل هو أوامر. يُنصح باستخدام أدوات الذكاء الاصطناعي في بيئة مستقلة، حيث أن العديد من مهارات OpenClaw تحمل مخاطر محتملة. بالإضافة إلى ذلك، فإن الأمان في Web3 والعهود ليست سوى جزء من الصورة، والأسباب الحقيقية للحوادث لم تعد تقتصر على العقود فقط. قبل أيام، تم سرقة 1.78 مليون دولار من Moonwell، وكانت الشفرة الضعيفة من تأليف Co-Authored-By: Claude Opus 4.6.