セキュリティ警告: OpenClaw 公式プラグインセンター ClawHub が大規模な悪意のあるスキル投入の新たなターゲットとなりました。

BlockBeats ニュース、2 月 9 日、SlowMist はセキュリティ警告を発表しました。最近、オープンソースの人工知能エージェントプロジェクト OpenClaw が意図せずに注目を集めており、公式プラグインセンター ClawHub が徐々にサプライチェーン攻撃の新たな標的となっており、開発者やユーザーに潜在的なセキュリティリスクをもたらしています。モニタリングによると、すでに 341 個の悪意のあるスキルが識別されており、これらのスキルは通常、暗号資産、セキュリティチェック、または自動化ツールを装っています。

攻撃者は、SKILL.md ファイルを実行命令のエントリーポイントとして利用し、悪意のあるコマンドを Base64 エンコードして隠し、検知を回避するために二段階のロードメカニズムを採用しています。第一段階では curl を使用してペイロードを取得し、第二段階では dyrtvwjfveyxjf23 という名前のサンプルを展開し、ユーザーにシステムパスワードを入力させ、ローカルドキュメントやシステム情報を窃取します。ユーザーには、コピーして実行する必要のあるコマンドを審査し、システム権限を取得するよう促すプロンプトに警戒し、ツールを入手する際は優先的に公式チャネルを利用することをお勧めします。