OpenClaw объявил партнёрство с VirusTotal — все скиллы на ClawHub теперь проходят автоматическое сканирование.

Как это работает:

1. Скилл публикуется → файлы упаковываются в ZIP с SHA-256 хэшем
2. Хэш проверяется в базе VirusTotal
3. Если не найден — загружается для анализа через API v3
4. Code Insight — ИИ-анализ кода (Gemini под капотом): что скилл делает на самом деле, а не что заявляет
5. «Безвредный» → автоматическое одобрение. Подозрительный → предупреждение. Вредоносный → немедленная блокировка
6. Все активные скиллы пересканируются ежедневно

Почему это важно: скилл работает в контексте агента с доступом к твоим данным и инструментам. Вредоносный скилл может утащить данные, слать сообщения от твоего имени или выполнять команды.

Это не универсальное решение — внедрение вредоносных инструкций через текст ИИ-анализ не поймает. Но это первый из нескольких слоёв защиты. Результаты сканирования теперь видны на каждой странице скилла.

Полный разбор: https://openclaw.ai/blog/virustotal-partnership

Подпишитесь на @openclawc