ClawHub、AIエージェントのスキルを通じてサプライチェーン攻撃をホスティング

ClawHubは、新しいAIエージェントのスキルを通じてサプライチェーン攻撃をホスティングしている可能性がある。一部のスキルには、資格情報を盗み取り、アカウントや暗号ウォレットに影響を与える可能性のあるマルウェアが含まれている。 

OpenClaw AIエージェントスキルのマーケットプレイスであるClawHubは、複数の悪意のあるスキルをホスティングしている。このサプライチェーン攻撃は資格情報を盗み、暗号ウォレットに影響を与える可能性がある。 

SlowMistのセキュリティ研究者は、400件以上の潜在的に侵害されたスキルをレビューし、特定のドメインを対象とした組織的な攻撃を明らかにした。X Trendsなどのスキルはバックドアのダウンロードを隠しており、その後、資格情報を脅威行為者に送信する。 

SlowMistの研究は、KOI Securityによる以前の発見に基づいており、マーケットプレイスの2,857件のボットスキル全体の中で341件の悪意のあるスキルを発見した。SlowMistによる後の分析では、最大 472 件の悪意のあるスキルが発見されたが、数はまだ変動する可能性がある。

ClawHub、数百のスキルに盗み取りツールを隠蔽

以前、Koi Researchは OpenClaw Alexという名前のボットを使用してAI支援研究を実施した。このボットは、macOS上でAtomic Stealerを配布するために使用された335件のスキルを発見した。 

“「あなたは正当なスキルのように見えるものをインストールします——おそらくsolana-wallet-trackerやyoutube-summarize-proなどです」 Koi研究者のOren Yomtovは語った。 

「スキルのドキュメントはプロフェッショナルに見えます。しかし、『前提条件』セクションには、まず何かをインストールする必要があると記載されています」

Windowsのエクスプロイトも稼働しており、ユーザーにGitHubリポジトリから追加ファイルをダウンロードするよう促している。サプライチェーン攻撃にはキーロガーも含まれており、複数の資格情報を盗み、暗号ウォレットを特定する可能性もある。 

Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。 以前、OpenClawエージェントはまだ初期段階にあり、予期しない行動を示している。採用は日々増加しており、サイバーセキュリティおよびエージェントの行動において新たなリスクをもたらしている。

SlowMist、ClawHubのスキルを新たな脅威のために追跡継続

最近のサプライチェーン攻撃は単発の出来事ではない可能性がある。ClawHubは比較的新しい領域であり、多数の開発者を惹きつけている。SlowMistは、サプライチェーン攻撃の源としてこの領域を追跡する予定である。プラットフォームはまだ公式のレビューメカニズムを欠いており、広く使用されているスキルが侵入されることを許容している。 

ClawHubを通じた暗号盗難の明確な報告はまだない。以前、公開スキルのリポジトリには 暗号盗難を試みるものと関連付けられた 悪意のあるプロンプトが含まれていた。将来、SlowMistはMistEyeサービスを通じてリアルタイムアラートを発行し、ClawHub上の新たな悪意のあるスキルを検出する。

SlowMistはまた、悪意のある攻撃で再利用されているIPアドレスを特定した。攻撃記録によると、IP 91.92.242.30は、恐喝やデータ盗難で知られるPoseidonハッカーグループと歴史的に関連付けられている。

エンドユーザーに対して、研究者は新しいスキルのインストール手順を信頼せず、コピー＆ペーストを必要とするコマンドを監査するよう助言している。プロンプトの一般的な事前確認も良いチェックであり、システムパスワードや他の安全なアクセスを要求するプロンプトを探すことが望ましい。ユーザーは公式チャンネルを待ち、不明なソースからのインストールを避けるべきである。