Гигантский скандал с OpenClaw: самое популярное расширение для ботов было заражено вирусом. Масштаб там просто безумный. Вирус «Что бы сделал Илон Маск?» крал вообще всё: SSH-ключи, криптокошельки, cookie-файлы браузера, аккаунт Telegram и, конечно, оставлялся бэкдор на будущее.

У OpenClaw есть свой сайт для «обмена навыками». Это те же самые скиллы для Claude — подключили, и бот научился точечно выполнять сложную задачу. Прикол в том, что магаз открытый и грузить туда могут все по принципу «самое популярное и защищённое» само поднимется в топ.

Хакеры тоже не дураки, просто накрутили рейтинг и вывели свой плагин в топ-1. Внутри была команда на установку стороннего софта, бот её выполнял и скачивал вирус на комп. История настолько громкая, что даже эксперты Cisco лично проверили расширение — в крошечной файле было сразу 9 уязвимостей, из них 2 критических.

Тёмная сторона опенсорса 🤔

Пет-проект