23 плагины ClawHub, занимая официальные скопы, раскрыли уязвимости в безопасности регистрации AI.

Пластиковые реестры для агентов по интеллектуальной собственности используются в стиле npm, такие как @openclaw/ и @clawhub/, чтобы signaledir кто публикует пакет. Однако на Клау-Хубе, реестре, где plugins работают с Клайдом, OpenClaw и другими агентами, эти официальные скопы не были защищены для их владельцев для каждой уже опубликованной packages. В этом видеоролике Help Net Security Ax Sharma, Генеральный директор по исследованию в Manifold Security, разбирает, как 23 код-выполняющих плагины оказались под official @openclaw и @clawhub скопами, что exposes AI registry security gaps. — Источник: Help Net Security. Материал подготовлен редакцией CyberBlackmail.