SlowMist：OpenClawエコシステムプラグインセンター「ClawHub」が大規模なサプライチェーン汚染攻撃を受ける

SlowMistの監視によると、オープンソースAIエージェントプロジェクト「OpenClaw」の公式プラグインセンター「ClawHub」がサプライチェーン攻撃の標的となっている。プラットフォームに厳格な審査メカニズムが欠如しているため、多数の悪意のあるスキル（Skills）が浸透し、悪意のあるコードを拡散している。監視データでは、341の悪意のあるスキルが特定されており、これらは通常、暗号資産、セキュリティチェック、または自動化ツールを装っている。SlowMistセキュリティチームの分析によると、攻撃者はSKILL.mdファイルを実行コマンドの入り口として利用し、Base64エンコードで悪意のあるコマンドを隠蔽。二段階ロードメカニズムで検知を回避している。第一段階ではcurlでペイロードを取得し、第二段階では「dyrtvwjfveyxjf23」というサンプルを展開。ユーザーにシステムパスワードの入力を促し、ローカルドキュメントやシステム情報を窃取することを目的としている。現在、MistEyeシステムは高危険度アラートを発動しており、472の悪意あるスキルと関連指標をカバーしている。SlowMistはユーザーに対し、コピー実行が必要なコマンドをすべて確認し、システム権限取得の要求に警戒し、公式チャネルを通じてツールを入手するよう推奨している。