記事
「clawdhub」マルウェアキャンペーンの実態：OpenClawマーケットプレイスでAIエージェントスキルがリバースシェルを仕込む
Snykのセキュリティ研究者は、トロイの木馬化されたスキルを使ってリバースシェルを仕込む、ClawHub AIマーケットプレイスを標的としたclawdhubマルウェアキャンペーンを発見しました。この高度な攻撃は、ソーシャルエンジニアリングと難読化スクリプトを使い、AIエージェントの機能を介してWindowsおよびmacOSのホストを侵害します。こうした脅威を見分け、進化するエージェント型ワークフローのリスクからAIサプライチェーンを守る方法をご紹介します。