案例 clawhub-malicious-skillsAI 供应链全球
ClawHub上230余个恶意OpenClaw技能推送密码窃取程序
研究人员发现数百个伪装成加密货币和社交工具的ClawHub技能，诱导用户安装虚假的'AuthTool'，在macOS上投递AMOS等信息窃取程序。
高针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年2月4日
- 地点
- 全球
- 目标
- OpenClaw代理用户
- 严重程度
- 高
- 发起者
- ClawHavoc行动（未具名团伙）及若干无关的小规模上传者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
研究人员发现数百个伪装成加密货币和社交工具的ClawHub技能，诱导用户安装虚假的'AuthTool'，在macOS上投递AMOS等信息窃取程序。
影响: 识别出341个恶意技能，其中100多个伪装成加密货币工具；载荷包括AMOS窃取程序、反向shell和配置外泄。感染数量未确认。
谁发起了攻击
行为者: ClawHavoc行动（未具名团伙）及若干无关的小规模上传者
归因: Koi Security将341个恶意技能中的335个关联到一个其命名为ClawHavoc的协同行动；无具名团伙
动机: 经济动机：通过信息窃取程序盗取凭据和加密货币钱包
如何发生
攻击途径: 技能文档中的虚假'前置条件'章节，指示用户下载带密码的ZIP或运行混淆脚本，投递AMOS等窃取程序
根本原因: 技能市场缺乏审查和代码审核；用户信任加密货币和社交工具的安装说明
时间线
- 第一波恶意技能上传至ClawHub
- Koi Security完成对2,857个技能的审计，标记341个
- 研究结果发布；OpenClaw增加用户举报功能
应对
恶意技能已从ClawHub移除；OpenClaw维护者增加了举报功能；Koi发布了指标。
当前状态: 已控制
来源（在新标签页打开）
- ThaiCERT thaicert.or.th
- The Hacker News thehackernews.com
- SC World scworld.com
引用此案例
ClawHub上230余个恶意OpenClaw技能推送密码窃取程序. AI Threat Watch, 案例 clawhub-malicious-skills, 2026年2月4日. https://aithreat.io/zh/cases/clawhub-malicious-skills/
永久链接: https://aithreat.io/zh/cases/clawhub-malicious-skills/