Güvenlik Uyarısı: OpenClaw resmi eklenti merkezi ClawHub, kapsamlı kötü niyetli yetenek zehirlenmesinin hedefi haline geldi

BlockBeats Haberleri, 9 Şubat, güvenlik uzmanları SlowMist tarafından yapılan bir açıklamaya göre, son zamanlarda açık kaynaklı yapay zeka ajanı projesi olan OpenClaw beklenmedik şekilde popüler hale geldi. Projenin resmi eklenti merkezi ClawHub, giderek daha fazla bir tedarik zinciri saldırısının hedefi haline geliyor, bu durum geliştiriciler ve kullanıcılar için potansiyel bir güvenlik riski oluşturuyor. Yapılan izlemede, 341 kötü niyetli yetenek tespit edildi; bu yetenekler genellikle şifreleme varlıkları, güvenlik kontrolleri veya otomasyon araçları gibi kılıflara bürünmüş durumda.

Saldırganlar, SKILL.md dosyasını yürütme talimatı giriş noktası olarak kullanıyor; kötü niyetli komutları gizlemek için Base64 kodlaması kullanıyor ve tespit edilmeden kaçınmak için iki aşamalı bir yükleme mekanizması benimsiyor. İlk aşamada, curl aracılığıyla yük alınıyor, ikinci aşamada ise dyrtvwjfveyxjf23 adlı örnek dağıtılıyor ve kullanıcıların sistem şifresini girmesini kandırarak yerel belgeleri ve sistem bilgilerini ele geçiriyor. Kullanıcılara, kopyalanıp yapıştırılacak herhangi bir komutu dikkatlice kontrol etmeleri, sistem izni almanın istendiği uyarılarına dikkat etmeleri ve aracı resmi kanaldan indirmeleri öneriliyor.