Claw HubとHugging Faceが575の悪意あるスキルパッケージに襲撃される

r/openclawの新しい報告によると、Claw HubとHugging Faceの両方が侵害されました。この侵害により、575個の悪意あるスキルパッケージが両プラットフォームにアップロードされました。ユーザーの元のツイートには次のようにあります: "どうやら両サイトがハッキングされ、575個の悪意あるスキルが存在しています。そこから使用するものには注意してください。"

悪意あるスキルは任意のコマンドを実行したり、環境変数（APIキーやトークンなど）を外部に送信したり、ユーザーのClawエージェントワークスペース内のローカルファイルを改変したりする可能性があります。Clawエージェントは多くの場合、シェルコマンドの実行やクラウド認証情報へのアクセスなど、昇格された権限で動作するため、影響は深刻になる可能性があります。

元スレッドでは、攻撃がサプライチェーンの脆弱性（メンテナアカウントの侵害など）を悪用したのか、直接的なプラットフォームの欠陥によるものかは明らかにされていません。しかし、このインシデントは、PyPIやnpmでの過去のパッケージサプライチェーン攻撃と類似しています。正確なスキル識別子やパッケージ名はまだ公開されていません。

Claw HubまたはHugging Faceのスキルレジストリを使用している開発者は、インストール済みのスキルを直ちに監査する必要があります。主なアクションは次のとおりです:

• claw skills listでインストール済みスキルを一覧表示する
• スキルのソースコードで疑わしいネットワーク呼び出し、os.system、exec、base64エンコードされた文字列を確認する
• スキルのバージョンを固定し、本番環境で使用するスキルに対してコードレビューを有効にする
• Clawエージェントをサンドボックス環境（Dockerコンテナなど）で実行し、ネットワークとファイルシステムの権限を最小限にすることを検討する

現時点では、ClawまたはHugging Faceから公式の勧告は発表されていません。コミュニティは元のRedditスレッドで状況を追跡しています。これは外部スキルを読み込むAIコーディングエージェントに依存するすべての人にとって重大なセキュリティイベントです。