Odaily Planet Daily News รายงานตามการตรวจสอบของ SlowMist ว่า ศูนย์ปลั๊กอินทางการของโครงการตัวแทน AI โอเพนซอร์ส OpenClaw ที่ชื่อว่า ClawHub กำลังกลายเป็นเป้าหมายของการโจมตีการปนเปื้อนห่วงโซ่อุปทาน เนื่องจากแพลตฟอร์มขาดกลไกการตรวจสอบที่เข้มงวด ทักษะ (Skills) ที่เป็นอันตรายจำนวนมากได้แทรกซึมเข้ามาเพื่อเผยแพร่โค้ดที่เป็นอันตราย การตรวจสอบแสดงให้เห็นว่ามีทักษะที่เป็นอันตราย 341 ทักษะถูกตรวจพบแล้ว ทักษะเหล่านี้มักแฝงตัวเป็นสินทรัพย์ดิจิทัล การตรวจสอบความปลอดภัย หรือเครื่องมืออัตโนมัติ
ทีมงานด้านความปลอดภัยของ SlowMist พบจากการวิเคราะห์ว่า ผู้โจมตีใช้ไฟล์ SKILL.md เป็นจุดเข้าสู่การดำเนินคำสั่ง โดยใช้การเข้ารหัส Base64 ซ่อนคำสั่งที่เป็นอันตราย และใช้กลไกการโหลดแบบสองขั้นตอนเพื่อหลบเลี่ยงการตรวจจับ ขั้นตอนแรกใช้ curl เพื่อดึงเอา payload และขั้นตอนที่สองจะติดตั้งตัวอย่างที่มีชื่อว่า dyrtvwjfveyxjf23 ซึ่งมีจุดประสงค์หลอกล่อให้ผู้ใช้ป้อนรหัสผ่านระบบและขโมยเอกสารและข้อมูลระบบในท้องถิ่น
ในปัจจุบัน MistEye ระบบได้เปิดใช้งานการแจ้งเตือนความเสี่ยงสูง ครอบคลุม 472 ทักษะที่เป็นอันตรายและตัวชี้วัดที่เกี่ยวข้อง SlowMist แนะนำให้ผู้ใช้ตรวจสอบคำสั่งใด ๆ ที่ต้องคัดลอกเพื่อทำงาน ระมัดระวังคำขอที่ต้องการสิทธิ์การเข้าถึงระบบ และให้ความสำคัญกับการรับเครื่องมือผ่านช่องทางทางการ