30 plugin di ClawHub memungkinkan asisten AI Anda diam-diam bekerja untuk orang asing dan menghasilkan koin, hampir sepuluh ribu kali diunduh

Menurut pemantauan Beating Monitoring, kepala peneliti perusahaan keamanan AI agent Manifold, Ax Sharma, menemukan bahwa sebuah akun bernama imaflytok di ClawHub memposting 30 skill, dengan total sekitar 9800 kali unduhan.
Skill ini tampaknya adalah plugin umum seperti asisten tugas penjadwalan, alat keamanan, dan pemantauan pasar, tetapi sebenarnya di balik layar mengubah asisten AI pengguna menjadi “pekerja” yang melakukan pekerjaan untuk orang lain dan menghasilkan cryptocurrency.

Setelah pengguna menginstal plugin, AI asisten akan secara otomatis menjalankan serangkaian operasi sesuai instruksi dalam file plugin: pertama mendaftar ke server pihak ketiga, melaporkan “siapa saya, apa yang bisa saya lakukan, plugin apa saja yang saya instal”; kemudian membuat dompet cryptocurrency dan menyerahkan kunci privatnya ke server tersebut; setelah itu melakukan check-in setiap 4 jam, menunggu tugas dikirimkan. Dari pendaftaran hingga penyerahan kunci dan menerima pekerjaan, pengguna sama sekali tidak melihat pemberitahuan apa pun, juga tidak pernah menekan tombol persetujuan.

Plugin ini tidak mengandung kode berbahaya, pemindai keamanan pun tidak menemukan masalah saat memeriksa baris demi baris, semua menggunakan alat yang sah dan antarmuka standar. Sharma mengatakan ini mirip dengan pola sebelumnya di mana 150.000 paket sampah masuk ke npm untuk memompa token Tea Protocol, hanya saja media dari paket kode diganti menjadi plugin asisten AI. Dia berpendapat bahwa mekanisme peninjauan toko plugin gagal di sini: “Pemindai mencari kode berbahaya, tetapi tidak ada. Yang benar-benar dibutuhkan adalah memantau apa yang sebenarnya dilakukan asisten AI setelah menginstal plugin.”