72 Saat Sonra Çöktü: OpenClaw Bir Güncelleme ile "Sırt Bıçağı" WeChat Istakoz Eklentisi

1M AI News tarafından yapılan izlemeye göre, geçen hafta sonu WeChat tarafından piyasaya sürülen resmi OpenClaw eklentisi ClawBot, yalnızca 72 saat içinde OpenClaw 2026.3.22 sürümündeki bir eklenti sistem yeniden yapılandırması nedeniyle tamamen çalışmaz hale geldi.

Bu güncellemede, OpenClaw, önceki birleşik giriş olan `openclaw/plugin-sdk`'yı kaldırdı ve eklentilerin ihtiyaca göre yükleme yapabilmesi için ayrıntılı yol (örneğin `openclaw/plugin-sdk/core`) kullanmasını zorunlu hale getirdi; ayrıca hiçbir uyumluluk geçiş çözümü sağlamadı. Resmi açıklamaya göre bu adım, başlangıç hızını artırmak, bellek kullanımını azaltmak ve eski arabirimlerin kötü amaçlı eklentiler tarafından kullanılabilme olasılığı olan paketler arası kaçış açığına karşı koruma sağlamak amacıyla atıldı.

WeChat ClawBot eklentisi, kodunda eski yolun sabitlendiği için güncellemeden sonra doğrudan "Cannot find module 'openclaw/plugin-sdk'" hatası vererek yüklenemedi. Enterprise WeChat, Feishu ve benzeri sohbet uygulamaları da etkilendi ve OpenClaw, bu eklentilere "WARNING: Dangerous Code Patterns" uyarısı göstererek, ortam değişkeni erişimi ve ağ gönderimi kombinasyonundan oluşan potansiyel kimlik avı riskine dikkat çekti. QQ Bot eklentisi henüz etkilenmedi ve hala normal şekilde kullanılabiliyor.

WeChat tarafından yapılan açıklamada, en kısa sürede düzeltme güncellemesi yayınlanacağı belirtildi ve şu anda yalnızca en yeni OpenClaw sürümüne güncelleyen kullanıcıları etkiliyor. Toplumun bu konudaki görüşleri farklılık gösteriyor: Bazıları WeChat'i açık kaynak ekosisteminin güncelleme ritminden uzak olduğu konusunda eleştirirken, diğerleri OpenClaw'ın API tasarımının yeterince kararlı olmadığını ve genellikle sorumlu davranışın eski arayüzü önce "eski" olarak işaretlemek ve bir geçiş süresi sağladıktan sonra silmek olduğunu belirtiyor.