Berita dari Coinjie.com, kepala peneliti perusahaan keamanan AI Manifold, Ax Sharma, menemukan bahwa sebuah akun bernama imaflytok di ClawHub telah memposting 30 plugin, dengan total sekitar 9800 kali unduhan. Plugin tersebut tampaknya adalah alat bantu tugas terjadwal, alat keamanan, dan pemantauan pasar yang umum digunakan, tetapi sebenarnya mengubah asisten AI pengguna menjadi "pekerja" yang bekerja untuk orang lain dan menghasilkan cryptocurrency. Setelah pengguna menginstal plugin, asisten AI akan secara otomatis melakukan serangkaian tindakan, termasuk mendaftar ke server pihak ketiga, menghasilkan dompet cryptocurrency dan menyerahkan kunci pribadi, serta melakukan check-in setiap 4 jam untuk menunggu penugasan. Sharma menunjukkan bahwa plugin ini tidak mengandung kode berbahaya, dan pemindai keamanan tidak dapat mendeteksi masalahnya, yang benar-benar dibutuhkan adalah pemantauan terhadap perilaku nyata asisten AI setelah menginstal plugin.