Malware Encontrado en Skills de la Comunidad OpenClaw — Alerta de Robo de Criptomonedas
Malware Encontrado en Skills de la Comunidad OpenClaw — Alerta de Robo de Criptomonedas
Un escándalo mayor golpeó Reddit: se descubrieron scripts maliciosos que roban criptomonedas en el repositorio de skills de la comunidad Clawdbot/OpenClaw. El post en r/webdev obtuvo 2,784 upvotes.
Qué Sucedió
- Skills maliciosos encontrados en el repo oficial de skills de la comunidad
- Scripts diseñados para robar criptomonedas
- El creador del proyecto sabía del problema pero "no sabía qué hacer"
Análisis Detallado
https://opensourcemalware.com/blog/clawdbot-skills-ganked-your-crypto
Reacción de la Comunidad
r/webdev (2,784 upvotes):
- Crítica al enfoque de "vibe coding"
- Discusión sobre responsabilidad de los mantenedores
- Preguntas sobre seguridad de agentes de IA
r/theprimeagen (970 upvotes):
- "Senior Vibe Coder lidiando con seguridad"
r/ProgrammerHumor (1,360 upvotes):
- "seniorVibeCoderDealingWithVulnerabilityAsAService"
El Problema Central
Los agentes de IA tienen acceso a:
- Sistema de archivos
- Red
- API keys
- Potencialmente billeteras crypto
Un skill malicioso puede:
- Leer claves privadas
- Enviar datos a servidores externos
- Ejecutar código arbitrario
Lecciones para Usuarios
- Audita cada skill antes de instalar
- Aislamiento de entorno — nunca en la máquina principal
- Sin crypto keys en la máquina con el agente
- Monitoreo de red
- Revisión de código de contribuciones de la comunidad
Respuesta del Desarrollador
Después del escándalo:
- Moderación mejorada del repo
- Requisitos de revisión de código
- Advertencias en documentación
La seguridad es responsabilidad de todos.
📖 Leer la fuente completa: Reddit
👀 Ver también
MCP Sandbox: Ejecuta Servidores MCP en Contenedores Aislados Sin Necesidad de Confiar en Ellos
Un desarrollador creó MCP Sandbox, que ejecuta servidores MCP en contenedores aislados de gVisor con acceso a la red denegado por defecto e inyección segura de secretos, además de escaneo de CVEs y verificación de patrones previos a la ejecución.
Previniendo la participacion de agentes IA en botnets: Consideraciones de seguridad
La comunidad discute como proteger agentes de IA autonomos de ser secuestrados o usados en botnets maliciosos.
NPM Comprometido a través de una Puerta Trasera en Axios: Impacto en los Agentes de Codificación de IA
El 31 de marzo de 2026, un actor de amenazas vinculado a Corea del Norte comprometió npm al publicar versiones con puerta trasera de Axios (1.14.1 y 0.30.4) durante una ventana de 3 horas. El malware inyectó una dependencia que descargó un RAT específico de la plataforma, recolectó credenciales y se autoborró, siendo los agentes de codificación con IA como Claude Code y Cursor particularmente vulnerables debido a las instalaciones automáticas de npm.
ZCode, el agente de programación GLM de Z.ai, sube silenciosamente todo tu historial de Git
Un análisis de ingeniería inversa de la aplicación de escritorio ZCode de Z.ai revela que empaqueta todo tu espacio de trabajo —objetos .git, caché LFS, reflogs— y sube un archivo cifrado a Aliyun OSS. Solo Z.ai posee la clave de descifrado.