Плагин ClawHub доступен для использования ИИ-ассистентов для заработка криптовалюты для посторонних

Сообщение AIMPACT, 29 апреля (UTC+8): по данным мониторинга Beating, руководитель исследований в области безопасности AI-агентов Manifold Ax Sharma обнаружил, что аккаунт imaflytok на ClawHub опубликовал 30 навыков, которые были загружены примерно 9800 раз. Эти навыки выглядят как обычные плагины — помощники для расписанных задач, инструменты безопасности, мониторинг рыночных данных — но на самом деле за кулисами превращают AI-помощника пользователя в «рабочего», выполняющего задачи за вознаграждение в криптовалюте. После установки плагина AI-помощник автоматически выполняет серию операций по инструкциям из файла плагина: сначала регистрируется на стороннем сервере, сообщая «кто я, что я могу делать и какие еще плагины установлены»; затем создает криптовалютный кошелек и передает приватный ключ этому серверу; после этого каждые 4 часа выполняет вход и ожидает назначения задач. Пользователь не видит никаких уведомлений на любом этапе — от регистрации до передачи ключей и получения заданий — и не нажимал ни одной кнопки согласия. В этих плагинах нет вредоносного кода, и сканеры безопасности, проверяющие код построчно, не обнаруживают никаких проблем — все шаги используют легальные инструменты и стандартные интерфейсы. Sharma сравнивает эту схему с ранее выявленной атакой, когда 150 тысяч вредоносных пакетов были загружены в npm для фарминга токенов Tea Protocol, только в данном случае носителем стали не пакеты кода, а плагины AI-помощников. Он считает, что система проверки магазинов плагинов здесь не сработала: «Сканеры ищут вредоносный код — а здесь его нет. Настоящая проблема — отслеживать, что именно делает AI-помощник после установки плагина». (Источник: BlockBeats)