Предупреждение о безопасности: В последней версии OpenClaw 3.28 может присутствовать вредоносная библиотека axios. Пользователям следует внимательно проверить систему.

С точки зрения специалистов по криптографии и безопасности, данная информация раскрывает несколько ключевых угроз безопасности и тенденций в отрасли. Атаки на цепочку поставок распространились на экосистему AI-агентов, и OpenClaw, как популярный проект с открытым исходным кодом, а его магазин плагинов ClawHub стали зоной повышенного риска. Злоумышленники используют поддельные пакеты навыков, применяя кодирование Base64 и механизм двухэтапной загрузки для сокрытия вредоносных команд, непосредственно крадя SSH-ключи, криптокошельки и пароли браузеров, а также создавая обратные оболочки. Сложность этой техники заключается в том, что она использует цепочку доверия в экосистеме с открытым исходным кодом и особенности автоматизированных инструментов с повышенными привилегиями.

Заражение широко используемой JavaScript-библиотеки axios свидетельствует о том, что злоумышленники нацелены на базовые зависимости, что делает такие атаки на цепочку поставок очень масштабными и потенциально влияющими на всю экосистему. Многочисленные предупреждения от SlowMist о "отравлении" подсказок (Prompt Injection) и вредоносной инъекции в файлы навыков (SKILL.md) отражают новые аспекты безопасности AI: текст – это команда, а модель – это привилегия. Пользователи, стремясь к эффективности, предоставляют AI-инструментам чрезмерные привилегии, не осознавая потенциальных рисков.

Основатель OpenClaw подчеркивает глубокую разницу между конфиденциальностью и безопасностью: конфиденциальность можно обеспечить локально, но угрозы безопасности возникают из-за потери контроля, особенно когда модель подвергается злонамеренному манипулированию. Распространение версий OpenClaw на USB-накопителях и поддельных версий еще больше снижает порог для атак, и обычным пользователям трудно отличить подлинные версии от поддельных.

По сути, это не проблема AI, а проблема управления привилегиями. Принцип минимальных привилегий, традиционно используемый в безопасности, становится еще более важным в эпоху AI. Рекомендуется, помимо полной проверки системы, запускать AI-инструменты в изолированной среде, тщательно проверять сторонние пакеты навыков и быть осторожными в отношении любых запросов на чрезмерные привилегии. Безопасность – это не просто аудит контрактов или исправление уязвимостей, а комплексная система, охватывающая цепочку поставок, поведение моделей, привычки пользователей и управление экосистемой.