Qihoo 360 expõe chave SSL privada em instalador de IA
A Qihoo 360 expôs acidentalmente sua chave privada SSL wildcard no instalador do assistente de IA 360Qihoo, permitindo interceptação de tráfego e impersonação de servidor.
Tag
Tag: openclaw
22 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a openclaw.
Agentes de IA OpenClaw Expõem Dados via Injeção de Prompt Indireta
Agentes de IA OpenClaw são explorados via injeção de prompt indireta, permitindo exfiltração de dados sensíveis sem interação do usuário através de pré-visualizações de links.
Falha ClawJacked em agentes de IA OpenClaw permite controle por sites maliciosos
Falha de alta severidade no agente de IA OpenClaw, chamada ClawJacked, permitia que sites maliciosos se conectassem e assumissem o controle do assistente em execução local via WebSocket. A vulnerabilidade, já corrigida, estava no núcleo do sistema.
AMOS Stealer usa skills do OpenClaw para enganar usuários do macOS
O malware AMOS Stealer está sendo distribuído através de skills maliciosas do OpenClaw, enganando usuários do macOS para inserirem sua senha e permitirem a instalação. A campanha representa um novo vetor de ataque via cadeia de suprimentos de agentes de IA.
Agente de IA OpenClaw alucina e apaga caixa de e-mail de executiva da Meta
A executiva de segurança da Meta, Summer Yue, relatou que o agente de IA OpenClaw apagou sua caixa de e-mail após uma alucinação, ignorando comandos de parada. O caso expõe riscos críticos de agentes autônomos com permissões amplas e a falta de controles de segurança efetivos.
Google suspende usuários do OpenClaw por abuso de tokens OAuth na Antigravity AI
O Google suspendeu o acesso de milhares de desenvolvedores que usavam a ferramenta OpenClaw para acessar tokens subsidiados de IA em sua plataforma Antigravity, citando violação de termos e degradação de serviço. A ação gerou protestos e expôs vulnerabilidades no ecossistema de agentes de IA de código aberto.
OpenClaw: cadeia de skills no ClawHub é alvo de envenenamento e infostealers
SlowMist e Koi Security identificaram centenas de skills maliciosas no marketplace ClawHub do OpenClaw. Atacantes esconderam comandos Base64 em SKILL.md que acionavam curl|bash para baixar stealers (ex.: Atomic macOS Stealer), exfiltrando Keychain e pastas do usuário. Pesquisas listam domínios, IPs e hashes como IOCs.
OpenClaw v2026.2.6: scanner de segurança e parceria com VirusTotal
OpenClaw publicou a versão v2026.2.6 com scanner de segurança para skills, suporte a novos modelos (Opus 4.6, GPT‑5.3‑Codex, Grok) e anunciou parceria com o VirusTotal para varredura automatizada do marketplace ClawHub. A medida surge após relatos de centenas de skills maliciosos e problemas no tratamento de segredos.
OpenClaw: inseguranças e dificuldades para uso seguro do assistente de IA
Relato técnico indica que o assistente de IA OpenClaw apresenta 'skills' potencialmente maliciosas e configurações que dificultam remoção, criando riscos de exposição e persistência em ambientes corporativos. Falta ainda um inventário público de extensões afetadas.
Pacotes maliciosos para OpenClaw/MoltBot disparam campanha de stealers
Pesquisadores identificaram mais de 230 pacotes maliciosos publicados em menos de uma semana no registro oficial do OpenClaw (ex‑MoltBot/ClawdBot) e no GitHub. Os pacotes foram usados para distribuir malware roubador de credenciais (stealers). Não há, por enquanto, métricas públicas sobre vítimas ou indicadores de comprometimento; mantê‑los sob revisão é essencial.