OpenClaw — платформа ИИ-агентов, вышедшая в ноябре 2025 года. В отличие от чат-ботов, она позволяет ИИ выполнять реальные действия: просматривать сайты, управлять файлами. Возможности расширяются через навыки — специальные дополнения.
Официальный реестр навыков ClawHub привлёк не только разработчиков, но и киберпреступников. Первые жалобы появились в феврале — тогда OpenClaw интегрировал VirusTotal и ClawScan для проверки публикуемых компонентов.
Исследователи Unit 42 (Palo Alto Networks) выявили пять вредоносных навыков на ClawHub. Два распространяли шпион AMOS, один использовал увеличенный размер для обхода сканеров, два других реализовывали мошеннические схемы с комиссионными.
Администрация ClawHub удалила вредоносные навыки и заблокировала связанные аккаунты. Эксперты рекомендуют пользователям проводить строгую проверку цепочки поставок при установке любых компонентов.
0 комментариев