タグ: サプライチェーン攻撃

AIエージェント開発プラットフォーム「OpenClaw」の公式マーケットプレイス「ClawHub」で、多数の悪意あるAIスキルが公開・ダウンロードされていた。最も人気のスキルを含む341〜1,184件のスキルが、SSHキーや暗号資産ウォレット情報を盗むマルウェアとして機能していたことがセキュリティ企業の調査で明らかになった。