Недавно я обнаружил довольно серьезную атаку на цепочку поставок на маркетплейсе ClawHub. Согласно исследователям из Awesome Agents, эта платформа была заражена более чем 1.180 вредоносными навыками, и эта цифра действительно вызывает тревогу.

Самое заметное — масштаб атаки. Один единственный злоумышленник загрузил 677 вредоносных пакетов, что составляет почти 60% всех заражений. Эти навыки не просто простые, они способны красть SSH-ключи, криптовалютные кошельки, пароли браузеров и даже активировать обратную оболочку (reverse shell). Я особенно обеспокоен тем, что более 36% навыков на ClawHub имеют хотя бы один уязвимый момент.

Один навык под названием "What Would Elon Do" занимает первое место по количеству загрузок — 4.000, но он содержит 9 уязвимостей, из которых 2 — критические. Очевидно, что эти показатели загрузок — подделка.

Во-вторых, злоумышленники в основном используют социальную инженерию "ClickFix" и атаки с внедрением подсказок (prompt injection), чтобы нацелиться как на пользователей, так и на AI-агентов. Это свидетельствует о высокой степени изощренности атаки.

В-третьих, согласно отчету, более 135.000 экземпляров OpenClaw были раскрыты в 82 странах по всему миру. Этот масштаб действительно огромен.

Хорошо, что OpenClaw среагировал быстро, сотрудничая с VirusTotal для сканирования всех навыков и удаления вредоносных списков. Однако, если вы когда-либо использовали любой навык с ClawHub, я советую вам немедленно изменить все учетные данные, отменить API-ключи и проверить настройки безопасности. Не стоит недооценивать такие виды атак.