ハッカーがAIエージェントを騙し、ユーザー自身にマルウェアをインストールさせる手口
OpenClawを標的としたサプライチェーン攻撃キャンペーンにより、脅威アクターが自律型AIエージェントを悪用し、説得力のあるマルウェア配布の仲介役に変えてしまう手法が明らかになりました。 攻撃者はエクスプロイトコードだけに頼るのではなく、ClawHubスキルレジストリを一見正規に見える拡張機能で汚染し、その拡張機能
タグ: ClawHavoc
OpenClawを狙う新型情報窃取マルウェア「NovaStealer」、60以上の暗号資産ウォレットやSSH鍵、AWS認証情報を標的に
OpenClawの導入環境が、サプライチェーン汚染やClickFix型のソーシャルエンジニアリング、間接的なプロンプトインジェクションを用いる脅威アクターの標的となっています。 Trellix Advanced Research Centerによると、攻撃者はClawHubスキルレジストリを悪用し、情報窃取型マルウェ
ClawHavoc:標的にされたボット自身が発見した341個の悪意あるClawedスキル
更新(2026年2月16日):本ブログの公開後も、私たちはClawHubのスキャンを継続してきました。マーケットプレイスの規模は2,857個から10,700個以上のスキルへと拡大し、それに伴って発見件数も341個から824個の悪意あるスキルへと倍増以上となりました。ClawHavocキャンペーンは既存の全カテゴリーに拡
ClawHavocがOpenClawのClawHubを1,184個の悪質なスキルで汚染
ClawHavocという大規模なサプライチェーン攻撃がOpenClawの公式スキ...
ClawHavoc：ボットが標的にしていたマーケットプレイスで341件の悪意あるスキルを発見
更新（2026年2月16日）：このブログ公開以降も継続的にClawHubをスキャンしてきましたが、その間にマーケットプレイスは2,857件から10,700件超のスキルへと拡大しました。調査結果は当初の341件から824件の悪意あるスキルへと倍増しています。ClawHavocキャンペーンはすべての既存カテゴリに広がり、ブ