Vào ngày 20 tháng 2, sáng lập viên của SlowMist, Ngụy Hồn, đã chia sẻ lại cảnh báo an toàn. Hiện tại, thị trường ClawHub của OpenClaw đã phát hiện tổng cộng 1184 kỹ năng độc hại, những kỹ năng này có thể đánh cắp khóa SSH, ví tiền mã hóa, mật khẩu trình duyệt và mở shell ngược. Chỉ riêng một kẻ tấn công đã tải lên 677 gói phần mềm. Kỹ năng đứng đầu có 9 lỗ hổng và đã được tải xuống hàng nghìn lần. Ngụy Hồn nhắc nhở người dùng rằng văn bản không còn chỉ là văn bản nữa, mà là lệnh. Khuyên dùng công cụ AI trong môi trường độc lập để tránh rủi ro tiềm ẩn, vì nhiều kỹ năng của OpenClaw có nguy cơ tiềm ẩn. Ngoài ra, trong lĩnh vực bảo mật Web3, hợp đồng chỉ là một phần, nguyên nhân thực sự của các sự cố đã không còn chỉ nằm ở hợp đồng. Vài ngày trước, Moonwell bị trộm cắp 1,78 triệu USD, mã lỗi xuất phát từ Co-Authored-By: Claude Opus 4.6.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Lời nhắc an toàn: Thị trường ClawHub đã phát hiện tổng cộng 1184 kỹ năng độc hại, có thể lấy cắp khóa SSH, ví tiền mã hóa và các dữ liệu khác
Vào ngày 20 tháng 2, sáng lập viên của SlowMist, Ngụy Hồn, đã chia sẻ lại cảnh báo an toàn. Hiện tại, thị trường ClawHub của OpenClaw đã phát hiện tổng cộng 1184 kỹ năng độc hại, những kỹ năng này có thể đánh cắp khóa SSH, ví tiền mã hóa, mật khẩu trình duyệt và mở shell ngược. Chỉ riêng một kẻ tấn công đã tải lên 677 gói phần mềm. Kỹ năng đứng đầu có 9 lỗ hổng và đã được tải xuống hàng nghìn lần. Ngụy Hồn nhắc nhở người dùng rằng văn bản không còn chỉ là văn bản nữa, mà là lệnh. Khuyên dùng công cụ AI trong môi trường độc lập để tránh rủi ro tiềm ẩn, vì nhiều kỹ năng của OpenClaw có nguy cơ tiềm ẩn. Ngoài ra, trong lĩnh vực bảo mật Web3, hợp đồng chỉ là một phần, nguyên nhân thực sự của các sự cố đã không còn chỉ nằm ở hợp đồng. Vài ngày trước, Moonwell bị trộm cắp 1,78 triệu USD, mã lỗi xuất phát từ Co-Authored-By: Claude Opus 4.6.