OpenClaw: Trojanische Skills
Über böswillige Skills für OpenClaw habe ich schon berichtet, zuletzt hier (darin Links zu weiteren Meldungen). Solche trojanischen Skills werden auch über das öffentliche Repository ClawHub verbreitet. Ein Sicherheitsunternehmen hat jetzt eine Analyse vorgelegt, wie weit ein bestimmter Crypto-Miner (genannt clawrtc) immer noch verbreitet und aktiv ist. Zum Biotop des Schädlings gehören auch etliche Websites. Manche sind gehackte legitime Sites, manche wurden gezielt für schädliche Zwecke angelegt. Die Lehre aus den Befunden: Open-Source allein ist noch kein Schutz, auch nicht in der KI. Das Risiko, dass Cybergangster ihre Schädlinge in die Lieferkette einschleusen, … Weiterlesen: