Исследователи по безопасности нашли сотни вредоносных дополнений. Они расположились в магазине навыков OpenClaw. Это главный маркетплейс для ИИ-агента.
Платформа OpenSourceMalware отследила угрозы. С 27 по 29 января появилось 28 вредоносных навыков. С 31 января по 2 февраля добавили ещё 386.
Дополнения маскируются под инструменты для торговли криптовалютой. Они крадут ключи от бирж и пароли из браузеров. Пользователи сами запускают зловредный код.
Вице-президент 1Password Джейсон Меллер назвал магазин «поверхностью для атаки». Самое популярное дополнение стало «средством доставки вредоносного ПО». Оно содержит инструкции в файле Markdown.
Создатель OpenClaw Питер Штайнбергер пытается исправить ситуацию. Теперь для публикации навыка нужен аккаунт GitHub. Ему должно быть не меньше недели.
Это не решает проблему полностью. Вредоносные расширения всё равно проникают на платформу. Пользователи продолжают рисковать.
