Techub News 消息，据慢雾監測，開源 AI 代理項目 OpenClaw 官方插件中心 ClawHub 正成為供應鏈投毒攻擊的目標。由於平台缺乏嚴格審核機制，大量惡意 Skills 已滲透用於傳播惡意代碼。據 Koi Security 統計，目前已有 341 個惡意 Skills 被識別，這些 Skills 通常偽裝成加密資產、安全檢查或自動化工具。慢雾建議用戶審核任何需複製執行的命令，警惕獲取系統權限的提示，並優先通過官方渠道獲取工具。