<b>คำเตือนความปลอดภัย:</b> ศูนย์ปลั๊กอินอย่างเป็นทางการของ OpenClaw, ClawHub, ได้กลายเป็นเป้าหมายใหม่ของการจุดออกทักษะชั้นนำใหญ่

BlockBeats ข่าว วันที่ 9 กุมภาพันธ์ ชุดความปลอดภัยของ SlowMist ได้ปล่อยเตือนความปลอดภัย โปรเจค OpenClaw ตัวแทนปัญญาประดิษฐ์โอเพ่นซอร์สที่กำลังได้รับความนิยมอย่างไม่คาดคิด หมายเหตุใน ClawHub ศูนย์ปลักอินอย่างเป็นทางการของ OpenClaw กำลังก้าวไปสู่เป้าหมายใหม่ของการโจมตีการบุกรุกวงจรจากการปลอญของโซ่อุปกรณ์ มีความเสี่ยงที่ผู้พัฒนาและผู้ใช้ต้องระวัง การตรวจจับได้แสดงให้เห็นว่ามีทักษะที่ไม่ดีมีรวมถึง 341 สกิลที่จำแนกแยกได้ เหล่าทักษะเหล่านี้ทั่วไปประกอบด้วยความเลียนแบบสกุลเงินดิจิทัล การตรวจสอบความปลอดภัย หรือเครื่องมืออัตโนมัติ

นักโจมตีใช้ไฟล์ SKILL.md เป็นตัวเข้าสู่ระบบคำสั่งการดำเนินการ ด้วยการซ่อนกลไกคำสั่งที่ไม่ดีด้วยการเข้ารหัสเบส64 ใช้กลไกการโหลดแบบสองขั้นตอนเพื่อหลบหนีการตรวจสอบ ขั้นตอนระดับแรกทำการดึงของมือตัวบรรทัด เข้ามายังระบบขั้นตอนที่สองนำมาให้ดีวีดำเนินการหมายเลข dyrtvwjfveyxjf23 คณะต่อมารักษาความปลอดภัย และดูดออกเอกสารข้อมูลและข้อมูลระบบ คำแนะนำให้ผู้ใช้ตรวจสอบคำสั่งใดๆ ที่ต้องดำเนินการสำเนา ระวังการได้รับใบอนุญาตจากระบบ และดำเนินการหารูปแบบทางการจากช่องทางทางการ