Tin từ TechFlow, ngày 20 tháng 2: Theo nguồn Awesome Agents, các nhà nghiên cứu an ninh đã phát hiện một cuộc tấn công chuỗi cung ứng nghiêm trọng nhắm vào thị trường plugin ClawHub của OpenClaw, với tổng cộng 1.184 skill độc hại đã được xác nhận. Các skill độc hại này có khả năng đánh cắp khóa SSH, ví tiền điện tử, mật khẩu trình duyệt và mở shell ngược.
Kết quả nghiên cứu cho thấy một tác nhân tấn công duy nhất đã tải lên 677 gói độc hại, chiếm 57% trong tổng số các skill độc hại được liệt kê. 36,8% số skill trên ClawHub có ít nhất một lỗ hổng bảo mật, và trên toàn cầu có hơn 135.000 phiên bản OpenClaw bị phơi nhiễm tại 82 quốc gia.
Skill độc hại phổ biến nhất mang tên “What Would Elon Do” được phát hiện chứa tới 9 lỗ hổng, trong đó có 2 lỗ hổng mức độ nghiêm trọng; skill này đã đạt vị trí đầu bảng nhờ 4.000 lượt tải giả mạo. Các skill độc hại chủ yếu khai thác kỹ thuật xã hội học “ClickFix” và tấn công tiêm nhiễm lời nhắc (prompt injection) nhằm đồng thời nhắm vào người dùng và các đại lý AI.
OpenClaw hiện đã hợp tác với VirusTotal để quét toàn bộ các skill và loại bỏ danh sách các skill độc hại. Các chuyên gia an ninh khuyến nghị người dùng từng sử dụng skill từ ClawHub nên đổi toàn bộ thông tin xác thực, thu hồi các khóa API và kiểm tra lại các thiết lập bảo mật.
