🦠 341 вредоносный навык в каталоге ИИ-агента OpenClaw — 20 августа 2026 г. в 14:11:00.061
🦠 341 вредоносный навык в каталоге ИИ-агента OpenClaw Исследователи Trellix нашли в каталоге навыков ClawHub 341 вредоносный пакет от 12 авторов: навыки под видом настройки просили пользователя установить «обязательный инструмент» или вставить команду в терминал и скачивали на macOS стилер AMOS, на Windows – фальшивые утилиты в запаролённых архивах. Классический ClickFix в новой обёртке: пользователь сам вводит команду, но совет исходит от ИИ-агента, которому привыкли доверять, атрибуция к навыку снимает бдительность даже у опытных. — Под угрозой пароли, куки, криптокошельки, API- и SSH-ключи, файлы .env и токены подключённых сервисов; рекомендуют обновить OpenClaw, проверить установленные навыки и ротировать скомпрометированные ключи. ↘️ Anti-Malware ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe