ClawHub-da 341 Zərərli Bacarıq Aşkarlanıb: OpenClaw İstifadəçilərinin Məlumatları Təhlükə Altında

ClawHub Bazarında Genişmiqyaslı Təhlükəsizlik Auditi

Koi Security təhlükəsizlik şirkətinin yeni araşdırmalarına görə, süni intellekt köməkçiləri üçün nəzərdə tutulmuş ClawHub bazarında aparılan genişmiqyaslı təhlükəsizlik auditi zamanı 2,857 bacarıqdan 341-nin zərərli olduğu aşkarlanıb. Bu zərərli bacarıqlar müxtəlif kampaniyalar çərçivəsində OpenClaw istifadəçilərinin məlumatlarını oğurlayaraq onları yeni və ciddi təchizat zənciri risklərinə məruz qoyur.

OpenClaw və ClawHub Ekosistemi

ClawHub, açıq mənbəli, öz-özünə host edilən süni intellekt köməkçisi layihəsi olan OpenClaw-un bir uzantısı kimi fəaliyyət göstərən, istifadəçilərə üçüncü tərəf bacarıqlarını asanlıqla tapmaq və quraşdırmaq imkanı verən bir platformadır. Bu cür bazarlar istifadəçilərə geniş funksionallıq təklif etsə də, eyni zamanda təhlükəsizlik yoxlamaları düzgün aparılmadığı təqdirdə, genişmiqyaslı risk mənbəyinə çevrilə bilər.

Məlumat Oğurluğu və Təchizat Zənciri Təhlükələri

Aşkarlanan 341 malicious skills OpenClaw istifadəçilərinin həssas məlumatlarına icazəsiz giriş əldə etmək üçün nəzərdə tutulmuşdu. Koi Security-nin tapıntıları, bu cür platformalarda üçüncü tərəf əlavələrinin nə qədər böyük bir təhlükə mənbəyi ola biləcəyini göstərir. Bu hadisə, proqram təminatı təchizat zənciri hücumlarının artan təhlükəsini bir daha vurğulayır və istifadəçilərin yüklədikləri hər hansı bir bacarığın mənbəyini və icazələrini diqqətlə nəzərdən keçirmələrinin vacibliyini ortaya qoyur.