ChainThinkのメッセージによると、3月12日、GoPlusはソーシャルメディア上で報告を発表し、ClawHubエコシステム内で最も頻繁にダウンロードされた上位100のSkillを包括的なセキュリティスキャンを実施したところ、21個のSkillがブロックされ(21%)、17個のSkillが警告対象となった。
GoPlusによると、Top 100 Skillsの21%は明確な高リスク操作(直接的なネットワーク貫通、センシティブなAPI呼び出し、自動メール送信など)を含んでおり、これらのSkillsを実行する際には「Human-in-the-Loop (HITL) 人間による確認」メカニズムを強制的に導入し、高リスク行為を人間が審査することを推奨します。また、17%のSkillsには若干のリスクが存在するため、慎重に実行することを推奨します。セキュリティ要件が高いユーザーは、こちらも人間による確認を追加することを推奨します。
