慢霧餘弦：ClawHub市場發現惡意技能，可能竊取SSH金鑰、加密錢包等

Odaily星球日報訊 慢霧創始人餘弦在 X 平台發文表示，目前 OpenClaw 的 ClawHub 市場共發現 1184 個惡意技能，這些技能會竊取 SSH 金鑰、加密錢包、瀏覽器密碼並開啟反向 shell。僅一名攻擊者就上傳了 677 個軟體包。排名第一的技能存在 9 個漏洞，下載量達數千次。

餘弦提醒用戶，文字不再是文字，而是指令。建議透過獨立環境使用 AI 工具，許多 OpenClaw 技能存在潛在風險。此外，Web3 安全裡合約只是一部分，真正事故原因早已不僅僅是合約。前幾日 Moonwell 被盜 178 萬美元，缺陷程式碼來自 Co-Authored-By：Claude Opus 4.6。