اودیلی سیارہ روزنامہ کی رپورٹ کے مطابق سلو مسٹ کی نگرانی کے مطابق، ایک اوپن سورس اے آئی ایجنٹ پروجیکٹ، اوپن کلو کا سرکاری پلگ ان سینٹر کلو ہب اب رسد چین ٹوکسیکس حملوں کا نشانہ بن رہا ہے۔ کیونکہ پلیٹ فارم میں سخت جانچ کے نظام کی کمی ہے، اس لیے بڑی تعداد میں غیر قانونی مہارتوں (Skills) کا اس میں داخل ہونا شروع ہو چکا ہے، جو کہ برا میں کوڈ کی تاریخ کے لیے استعمال ہو رہا ہے۔ نگرانی کے مطابق، 341 غیر قانونی مہارتوں کو پہچان لیا گیا ہے، جو عام طور پر مخفی اثاثوں، سیکیورٹی چیک یا خود کار ٹولز کے جھوٹے ہیں۔
SlowMist سکیورٹی ٹیم کے تجزیے کے مطابق، حملہ آور SKILL.md فائل کو ایکسیکیوٹ کرنے کے حکم کے داخلی دروازے کے طور پر استعمال کرتے ہیں، Base64 کوڈنگ کے ذریعے براہ راست حکم کو چھپاتے ہیں، اور دو مراحلہ وار لوڈنگ میکانزم کا استعمال کرتے ہوئے تشخیص سے بچتے ہیں۔ پہلے مرحلے میں curl کے ذریعے پیلوڈ حاصل کیا جاتا ہے، دوسرے مرحلے میں dyrtvwjfveyxjf23 نامی نمونہ چھپایا جاتا ہے، جو صارف کو سسٹم پاس ورڈ ڈالنے کے لیے دھوکہ دیتے ہیں اور مقامی دستاویزات اور سسٹم معلومات چوری کرتے ہیں۔
موجودہ وقت میں MistEye سسٹم نے 472 برا مرضی کی صلاحیتوں اور مربوط اشاریوں کو گھیرے میں لے کر اعلی خطرہ والی چیونچی کو چلانے کا عندیہ دیا ہے۔ SlowMist صارفین کو مشورہ دیتا ہے کہ وہ کسی بھی حکم کی جانچ کریں جسے کاپی کر کے چلایا جائے، سسٹم کی اجازت حاصل کرنے کی درخواستوں کو توجہ سے دیکھیں، اور ٹولز حاصل کرنے کے لیے اولین طور پر رسمی چینل کا استعمال کریں۔