Baru-baru ini saya menemukan sebuah serangan rantai pasokan yang cukup serius di marketplace ClawHub. Menurut para peneliti dari Awesome Agents, platform ini telah disusupi oleh lebih dari 1.180 skill berbahaya, dan angka ini benar-benar membuat khawatir.

Yang paling mencolok adalah skala serangan tersebut. Seorang pelaku serangan tunggal telah mengunggah 677 paket berbahaya, yang mencakup hampir 60% dari total infeksi. Skill ini tidak hanya sederhana, mereka memiliki kemampuan untuk mencuri kunci SSH, dompet cryptocurrency, kata sandi browser, dan bahkan mengaktifkan reverse shell. Saya sangat khawatir karena lebih dari 36% skill di ClawHub memiliki setidaknya satu celah keamanan.

Ada sebuah skill bernama "What Would Elon Do" yang menduduki peringkat teratas dalam daftar unduhan dengan 4.000 kali, tetapi mengandung 9 celah keamanan, di mana 2 di antaranya tingkat keparahannya tinggi. Jelas angka unduhan ini adalah palsu.

Kedua, para pelaku serangan terutama menggunakan teknik rekayasa sosial "ClickFix" dan serangan injeksi prompt untuk menargetkan baik pengguna maupun agen AI. Ini menunjukkan tingkat kecanggihan dari serangan tersebut.

Ketiga, menurut laporan, lebih dari 135.000 instance OpenClaw terpapar di 82 negara di seluruh dunia. Skala ini benar-benar besar.

Bagusnya, OpenClaw telah bertindak cepat, bekerja sama dengan VirusTotal untuk memindai semua skill dan menghapus daftar berbahaya tersebut. Namun, jika Anda pernah menggunakan skill dari ClawHub, saya menyarankan Anda untuk mengganti semua informasi autentikasi, membatalkan API key, dan memeriksa pengaturan keamanan Anda segera. Jangan anggap remeh serangan semacam ini.