Cientos de skills maliciosas en el marketplace de OpenClaw (ClawHub)
- Fecha (divulgación)
- Proveedor / producto
- OpenClaw — ClawHub
- Tipo de agente
- Agente personal
- Categoría
- Cadena de suministro MCP / skillsCadena de suministro de software
- Gravedad
- alta · pendiente de revisión
Resumen
Koi Security encontró varios centenares de skills maliciosas publicadas en ClawHub, el marketplace comunitario del agente personal OpenClaw. La mayoría distribuían infostealers disfrazados de herramientas de trading de criptomonedas o utilidades.
Mitigación
Instalar solo skills revisadas o de autores verificados; ejecutar el agente con permisos mínimos; inventariar extensiones instaladas.
Fuente original
Herramientas relacionadas
agentgatewayAndesite AICisco MCP ScannerConifers.ai (CognitiveSOC)Docker MCP GatewayDropzone AIExaforceIntezer
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.