Techub News消息,据慢雾监测,开源AI代理项目OpenClaw的官方插件中心ClawHub正成为供应链投毒攻击的目标。由于平台缺乏严格的审核机制,大量恶意技能(Skills)已渗透,用于传播恶意代码。根据Koi Security的统计,目前已识别出341个恶意技能,这些技能通常伪装成加密资产、安全检查或自动化工具。



![图示:恶意技能示意图](https://example.com/image.png)

慢雾建议用户在执行任何需要复制的命令前,仔细审核内容,警惕系统权限提升的提示,并优先通过官方渠道获取工具,以降低被攻击的风险。用户应保持警惕,避免下载或运行未知来源的插件或脚本,确保系统安全。

### 重要提醒
- 仅从官方渠道获取插件和工具
- 不要轻信陌生的命令或链接
- 定期更新安全软件,增强系统防护
- 关注平台公告,及时了解最新安全信息
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
0/400
Aucun commentaire
  • Épingler

Trader les cryptos partout et à tout moment
qrCode
Scan pour télécharger Gate app
Communauté
Français (Afrique)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)