OpenClaw теперь проверяет скиллы на вирусы через VirusTotal
⠀
Когда ты ставишь скилл из маркетплейса — это по сути чужой код, который крутится на твоей машине с доступом ко всему. Раньше приходилось доверять автору на слово. Теперь каждый скилл автоматически прогоняется через сканер.
⠀
Что ищет: скрытые майнеры, бэкдоры, попытки слить твои данные наружу. Результат за 30 секунд. Три категории: чисто / подозрительно / вредоносно. И каждый день пересканирует заново.
⠀
Команда честно говорит: это не серебряная пуля, но ещё один слой защиты. Каждый такой слой — это выше порог для тех, кто захочет подсунуть что-то нехорошее.
⠀
Из комментов народ пишет: "это должно быть стандартом для любого AI-агента". Согласен. Когда агент имеет доступ к твоим файлам, чатам и кошелькам — проверка кода не роскошь, а необходимость.
⠀
OpenClaw продолжает шипить быстро. Неделю назад — DeFi-скиллы, сегодня — безопасность. Дальше в комментах уже просят защиту от prompt injection. Ждём.

🔗 Оригинал