Plugin ClawHub được công khai để sử dụng trợ lý AI kiếm tiền điện tử cho người lạ

Thông báo từ AIMPACT, ngày 29 tháng 4 (UTC+8), theo giám sát của Beating, nhà nghiên cứu chính của công ty an ninh AI agent Manifold, Ax Sharma, phát hiện một tài khoản có tên imaflytok trên ClawHub đã đăng tải 30 skill, với tổng cộng khoảng 9.800 lần tải về. Những skill này bề ngoài trông giống các tiện ích phổ biến như trợ lý tác vụ theo lịch, công cụ bảo mật, giám sát thị trường, nhưng thực chất đằng sau chúng, trợ lý AI của người dùng bị biến thành “người lao động” làm việc cho người khác để kiếm tiền điện tử. Sau khi cài đặt tiện ích, trợ lý AI sẽ tự động thực hiện một chuỗi hành động theo tệp lệnh trong tiện ích: trước tiên đăng ký với máy chủ bên thứ ba, báo cáo “tôi là ai, tôi có thể làm gì, tôi đã cài những tiện ích nào”; sau đó tạo một ví tiền điện tử và giao khóa riêng cho máy chủ này; rồi sau đó mỗi 4 giờ sẽ đăng nhập một lần để chờ nhận nhiệm vụ. Từ lúc đăng ký, giao khóa đến khi nhận việc, người dùng hoàn toàn không thấy bất kỳ thông báo nào và cũng chưa từng nhấn nút đồng ý nào. Những tiện ích này không chứa mã độc, các công cụ quét an toàn kiểm tra từng dòng cũng không phát hiện ra vấn đề gì, vì mọi bước đều sử dụng các công cụ hợp lệ và giao diện chuẩn. Sharma cho rằng đây giống hệt chiến thuật trước đây khi 150.000 gói rác tràn vào npm để刷 Tea Protocol token, chỉ khác là phương tiện chuyển từ gói mã thành tiện ích trợ lý AI. Ông cho rằng cơ chế kiểm duyệt của cửa hàng tiện ích đã thất bại ở đây: “Các công cụ quét tìm mã độc, nhưng ở đây không có mã độc. Điều thực sự cần thiết là giám sát xem trợ lý AI thực sự làm gì sau khi cài đặt tiện ích.” (Nguồn: BlockBeats)