Odaily স্পেস ডেইলি বার্তা: SlowMist এর পর্যবেক্ষণ অনুযায়ী, খুলে থাকা আর্টিফিশিয়াল ইন্টেলিজেন্স (AI) এজেন্ট প্রকল্প OpenClaw এর আনুমদনকৃত প্লাগইন সেন্টার ClawHub সরবরাহ শৃঙ্খল বিষাক্ততা আক্রমণের লক্ষ্য হয়েছে। প্ল্যাটফর্মে কঠোর পর্যালোচনা ব্যবস্থা না থাকায় বেশ কয়েকটি দুর্নীতিমূলক দক্ষতা (Skills) এটির মধ্যে প্রবেশ করেছে, যার মাধ্যমে দুর্নীতিমূলক কোড ছড়িয়ে দেওয়া হচ্ছে। পর্যবেক্ষণ দেখায় যে, 341টি দুর্নীতিমূলক দক্ষতা চিহ্নিত করা হয়েছে, যারা সা�
স্লোমিস্ট সিকিওরিটি টিমের বিশ্লেষণ অনুযায়ী, আক্রমণকারীরা SKILL.md ফাইলটি নির্দেশাবলী সম্পাদনের প্রবেশদ্বার হিসাবে ব্যবহার করেছে, বেস64 এনকোডিংযুক্ত কুখ্যাত কমান্ডগুলি লুকানোর জন্য এবং দুটি পর্যায়ে লোড করার মাধ্যমে পরীক্ষা এড়িয়ে চলে। প্রথম পর্যায়ে কার্ল ব্যবহার করে পেলোড প্রাপ্ত হয় এবং দ্বিতীয় পর্যায়ে নামকরণকৃত dyrtvwjfveyxjf23 নমুনা সংস্থাপন করা হয়, যার উদ্দেশ্য ব্যবহারকারীকে �
বর্তমানে MistEye সিস্টেমটি 472 টি মালওয়ার্ড স্কিল এবং সম্পর্কিত মেট্রিক্স অন্তর্ভুক্ত করে উচ্চ ঝুঁকির সতর্কতা জারি করেছে। SlowMist ব্যবহারকারীদের কোনও কমান্ড কপি করে চালানোর জন্য পর্যালোচনা করার পরামর্শ দেয়, সিস্টেম অনুমতি অর্জনের জন্য সতর্ক থাকুন এবং সরঞ্জামগুলি প্রাপ্ত করা�