OpenClawのClawHubマーケットプレイスで悪意のあるAI「スキル」がスキャナーを回避して情報窃取型マルウェアを配信
Unit 42の研究者は、OpenClawのClawHubマーケットプレイスで、正規のものに見える「スキル」を公開し、ソーシャルエンジニアリングと難読化技術を用いてユーザーにコマンドを実行させ、AMOSやcluwなどの情報窃取型マルウェアを展開する悪意のある活動を発見しました。この攻撃はユーザー支援型実行によりセキュリティスキャナーを回避し、AIエージェントエコシステムに深刻なサプライチェーンリスクをもたらします。
OpenClawのClawHubマーケットプレイスで悪意のあるAI「スキル」がスキャナーを回避して情報窃取型マルウェアを配信
要約のみ
配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。