交易所DEX+

深潮 TechFlow 消息，02 月 09 日，慢雾安全团队发现开源 AI Agent 项目 OpenClaw 的插件中心 ClawHub 正遭受大规模供应链投毒攻击。攻击者通过在 SKILL.md 文件中伪装"依赖安装/初始化"步骤，利用 Base64 编码隐藏恶意命令，实施"两段式"攻击链路。安全扫描已识别 34深潮 TechFlow 消息，02 月 09 日，慢雾安全团队发现开源 AI Agent 项目 OpenClaw 的插件中心 ClawHub 正遭受大规模供应链投毒攻击。攻击者通过在 SKILL.md 文件中伪装"依赖安装/初始化"步骤，利用 Base64 编码隐藏恶意命令，实施"两段式"攻击链路。安全扫描已识别 34

慢雾：ClawHub 正逐渐成为攻击者实施供应链投毒的新目标

作者：Tech Flow

来源：Tech Flow

2026/02/09 02:55

阅读时长 2 分钟

OPENCLAW$0.0002374-25.67%

深潮 TechFlow 消息，02 月 09 日，慢雾安全团队发现开源 AI Agent 项目 OpenClaw 的插件中心 ClawHub 正遭受大规模供应链投毒攻击。攻击者通过在 SKILL.md 文件中伪装"依赖安装/初始化"步骤，利用 Base64 编码隐藏恶意命令，实施"两段式"攻击链路。

安全扫描已识别 341 个恶意技能，这些恶意程序会钓取用户密码，收集主机信息和文档，并将数据上传至攻击者服务器。相关恶意基础设施与 Poseidon 黑客组织存在关联。

防护建议：

审计所有 SKILL.md 的"安装步骤"
警惕要求输入系统密码的提示
仅从官方渠道获取依赖与工具

慢雾已通过 MistEye 系统向客户发出预警，涉及 472 个恶意技能及关联 IOC。

免责声明: 本网站转载的文章均来源于公开平台，仅供参考。这些文章不代表 MEXC 的观点或意见。所有版权归原作者所有。如果您认为任何转载文章侵犯了第三方权利，请联系 [email protected] 以便将其删除。MEXC 不对转载文章的及时性、准确性或完整性作出任何陈述或保证，并且不对基于此类内容所采取的任何行动或决定承担责任。转载材料仅供参考，不构成任何商业、金融、法律和/或税务决策的建议、认可或依据。