Unverified80% confidenceFactTime unknown
OpenClaw的CloudHub上有近3000个Skill，其中341个是恶意的，通常会诱导下载带密码的ZIP文件以规避杀毒软件检测
1
Sources
80%
Confidence
Medium-term (~90 days)
Relevance
6/3/2026
First Seen
Valid until: 9/1/2026
Sources
OpenClaw开源小龙虾AI Agent运作原理深度解析
bilibili今晚一起嗦粉叭
Related Entities
Related Claims
Unverified该教程使用的技术栈包括Cloud Code、Astro.js、Docker+Docker Compose、hosting.com的VPS以及Certbot+Let's Encrypt69% similarUnverified恶意包一旦被安装，可在安装脚本或运行时读取环境变量和配置文件，窃取真实API密钥、云凭证、数据库密码等敏感信息66% similarUnverifiedCloudSEK 公开了一个凭证暴露查询工具（exposure.cloudsek.com/ai-supply-chain-incident）用于检查密钥是否出现在攻击者收集的数据中65% similarUnverified封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）64% similarUnverified直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作64% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/40385API
curl https://kongchang.com/api/v1/knowledge/claims/40385MCP
get_claim(id=40385)