OpenClaw的ClawHub市场上的恶意AI“技能”绕过扫描器分发信息窃取软件

要点

• Unit 42在2026年2月至5月间发现针对OpenClaw AI代理生态系统的恶意技能活动。
• 攻击者通过ClawHub发布如tradingview-ai-indicator-assistant等恶意技能，使用paste-site重定向诱骗用户执行base64编码命令。
• 该命令部署macOS信息窃取软件cluw和AMOS，窃取凭证、浏览器cookie和加密货币钱包数据。
• 该攻击突显了AI代理供应链的脆弱性，缺乏沙箱和权限控制为恶意软件提供了直接路径。