Биткоин-новости сообщают, что руководитель исследования компании по безопасности ИИ Manifold Ax Sharma обнаружил, что на ClawHub аккаунт с названием imaflytok выпустил 30 плагинов, всего около 9800 загрузок. Эти плагины на первый взгляд являются обычными инструментами, такими как помощник для планирования задач, средства безопасности и мониторинг рынка, но на самом деле превращают AI-помощника пользователя в «работника», зарабатывающего криптовалюту для других. После установки плагинов AI-помощник автоматически выполняет ряд действий, включая регистрацию на сторонних серверах, создание криптовалютных кошельков и передачу приватных ключей, а также раз в 4 часа выполняет вход для ожидания назначения задач. Sharma отметил, что эти плагины не содержат вредоносного кода, и антивирусные сканеры не могут обнаружить проблему; что действительно необходимо — это мониторинг реального поведения AI-помощника после установки плагинов.