Вредоносные расширения OpenClaw заражали Windows и macOS
Изображение: OpenAI
Злоумышленники распространяли вредоносное ПО для Windows и macOS через расширения OpenClaw, замаскированные под полезные утилиты. Исследователи Acronis обнаружили более 575 таких пакетов, говорится в отчёте Acronis TRU Cyber Pulse 2026, о котором сообщает Help Net Security.
Расширения, или «навыки», ИИ-агентов могут сочетать инструкции с исполняемым кодом, который использует уже предоставленные агенту разрешения. Выявленные вредоносные пакеты OpenClaw доставляли на устройства трояны, майнеры криптовалют и программы для кражи информации.
Исследователи также обнаружили вредоносные файлы на платформе Hugging Face. Там их выдавали за ИИ-модели, наборы данных и ИИ-приложения.
В другом расследовании исследователи выяснили, что один оператор подключил более 10 ИИ-моделей к инструментам разведки, сканирования и эксплуатации уязвимостей. Через WeChat и LINE он мог управлять несколькими операциями одновременно: назначать задачи агентам и следить за их работой.
Часть инструментов работала без запросов на подтверждение: агенты могли самостоятельно выбирать и запускать их в пределах выданных разрешений.
