AI开源平台OpenClaw通过插件传播恶意软件…加密货币相关“技能”亦成重点目标
开源人工智能代理项目“OpenClaw”的官方插件市场近期成为供应链攻击的新目标。特别是具备加密货币相关功能的插件被用作恶意软件渗透渠道，引发了日益增长的安全担忧。
网络安全公司慢雾（SlowMist）在周一发布的报告中指出，黑客正故意向被称为“ClawHub”的OpenClaw插件中心上传恶意“技能”。报告称，这是一次利用审查流程不完善或根本不存在而发起的攻击，如果用户毫无怀疑地安装这些插件，恶意代码便会流入系统。
报告援引慢雾的Web3安全平台“MistEye”称，截至目前已累计发现472个恶意技能，威胁等级被归类为“高风险”。
供应链投毒攻击是一种在软件组件或分发渠道中植入恶意代码，使其在到达最终用户之前就已受感染的网络攻击手法。分析指出，本次案例以AI插件为媒介，使得攻击门槛较以往更低。
利用加密货币关键词诱使用户放松警惕
慢雾表示，这些技能伪装成数据依赖程序，设计为在安装时自动执行后门命令。这种方式与“特洛伊木马”类似，特别是“Base64”后门会收集用户设备的密码或个人隐私信息，使攻击者能够据此尝试进行金钱勒索。
此外，大部分攻击源自2025年7月注册的恶意域名“socifiapp[.]com”及特定IP地址，推测与过去的“Poseidon”基础设施相关攻击有关联。报告补充警告称，由于多个恶意技能共享相同的域名和IP地址，表明“有组织的大规模行动”正在进行中。
值得注意的是，这些恶意插件主要被命名为“加密货币”、“金融信息”、“自动化工具”等用户感到熟悉的词汇。慢雾指出，此类名称被用于降低用户警惕并诱导安装。
基于插件的供应链攻击激增…安全检查势在必行
除慢雾外，安全公司Koi Security在2月1日的报告中也指出，在分析的2,857个AI技能中，有341个（约12%）包含恶意代码。这表明利用插件和扩展程序进行的供应链攻击正在持续增长。
慢雾强调，作为用户应对措施，在安装插件前务必审查“SKILL.md”等相关来源，若插件要求输入系统密码、请求可访问性权限或更改环境设置等，则需要格外警惕。
随着针对AI生态系统的新型攻击日益增多，安全漏洞管理和用户意识提升已成为紧迫课题。特别是与加密货币相关的关键词被黑客滥用的可能性较高，在使用该类别功能时需要更加谨慎的验证。
💡 “恶意软件，细看之下藏于‘熟悉感’之中…辨别真伪的眼光是生存的关键”
随着AI与加密货币的交集日益增多，黑客正专注于利用“熟悉的关键词”和“流行的自动化工具”进行供应链攻击。用户可能在毫无怀疑的情况下，通过安装的插件将个人信息、密码乃至钱包密钥拱手让给攻击者。
在如此不断升级的网络威胁中，我们需要的是能够识别真正风险、保护自身资产的能力。
TokenPost Academy提供包含此类实战安全在内的，从“代币经济学验证”到“DeFi风险管理”、“投资组合构建策略”的综合能力培养七阶段大师课程。
特别是第二阶段 The Analyst课程中，您将学习通过分析项目的代币经济学结构和链上数据，来辨别真实价值，避免被单纯的市场营销所蒙蔽。
第五阶段 The DeFi User课程中，也会探讨应对使用DeFi产品时可能遇到的风险——例如：通过恶意插件进行的后门攻击、脱锚崩盘、流动性损失——的实战策略。
如今，我们需要的已不仅仅是简单的“购买方法”，而是“守护方法”和“验证的眼光”。
加密货币投资市场的内功，始于识别威胁。
课程内容：从插件滥用风险到宏观分析，七阶段大师班
特别优惠：首月免费活动进行中！
直达链接： https://www.tokenpost.kr/membership
TP AI 注意事项
本文基于TokenPost.ai语言模型生成的文章摘要。正文主要内容可能被省略或与事实存在出入。
