Recientemente me di cuenta de una noticia seria sobre seguridad que todos los usuarios de IA y desarrolladores deben tener en cuenta. Resulta que el mercado de plugins ClawHub de OpenClaw fue víctima de un ataque de cadena de suministro bastante grande.

La historia es así. Investigadores de Awesome Agents descubrieron que hay 1.184 habilidades peligrosas en circulación en ClawHub. Estas habilidades no son de juego, pueden robar claves SSH, billeteras de criptomonedas, contraseñas de navegador, incluso abrir shells reversos. Así que si alguna vez instalaste un plugin desde allí, hay un riesgo serio.

Lo que es aún más preocupante, un solo atacante logró subir 677 paquetes maliciosos, eso es el 57% del total de habilidades maliciosas existentes. Esto significa que no es un ataque aleatorio, sino bien coordinado. Aún peor, el 36,8% de todas las habilidades en ClawHub tienen al menos una vulnerabilidad. Imagina, hay más de 135.000 instancias de OpenClaw abiertas en 82 países diferentes.

La habilidad más popular y maliciosa se llama "What Would Elon Do". Esta habilidad ya ha sido descargada 4.000 veces (todas son falsas). Tiene 9 vulnerabilidades, 2 de ellas de nivel serio. Su modus operandi usa ingeniería social "ClickFix" y inyección de prompts para atacar al usuario y al agente de IA.

Por suerte, hay respuestas rápidas. OpenClaw colaboró directamente con VirusTotal para escanear todas las habilidades y limpiar las maliciosas. Esto es importante porque VirusTotal puede detectar malware con una base de datos de firmas muy completa.

Si alguna vez usaste ClawHub, no te relajes. Los expertos en seguridad recomiendan reiniciar inmediatamente todas tus credenciales, revocar todas las claves API y auditar la configuración de seguridad. También revisa tu navegador por si hay algo sospechoso. Esto no es paranoia, sino una necesidad en la era actual donde los ataques de cadena de suministro son cada vez más comunes.