Las habilidades de ClawHub exponen a los agentes de IA a puertas traseras de control remoto y ataques…

Ahora toman acciones, administran archivos y ejecutan código en nombre de los usuarios. Ese cambio ha abierto una nueva y peligrosa puerta, y los atacantes ya la han atravesado.

Las habilidades maliciosas dirigidas al mercado de ClawHub han expuesto cuán vulnerable es realmente el creciente ecosistema de agentes de IA. ClawHub es el mercado de habilidades oficial de OpenClaw, la plataforma de agentes de inteligencia artificial de código abierto de más rápido crecimiento en 2026. Los analistas del Zhuque Lab de Tencent escanearon casi 50.000 habilidades en ClawHub utilizando su plataforma de pruebas de código abierto AIG. Según un informe de Tencent compartido con Cyber ​​Security News (CSN), Tencent dijo que la superficie de ataque de la plataforma ya se había implementado previamente mucho antes de que la mayoría de los usuarios se dieran cuenta de que había un problema.

Las habilidades de ClawHub exponen a los agentes de IA Uno de los descubrimientos más alarmantes fue una habilidad que pasó todos los controles de seguridad oficiales de ClawHub mientras ocultaba una backdoor de control remoto que funcionaba. La publicación Las habilidades de ClawHub exponen a los agentes de IA a puertas traseras de control remoto y ataques de robo de datos apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗