GoPlus：ClawHub存在下載量偽造漏洞熱門技能或含惡意代碼

據GoPlusSecurity發佈的安全警告，Silverfort安全研究人員在OpenClaw的技能倉庫ClawHub中發現嚴重漏洞。攻擊者可通過調用內部函數downloads:increment繞過所有防護機制，僅憑一條curl請求即可將下載量在數分鐘內刷至2萬次以上，從而將含惡意代碼的技能推至搜索排名第一，誘導用戶或AIAgent自動安裝。惡意技能一旦運行，可竊取加密錢包、API密鑰等敏感數據。目前該漏洞已在24小時內完成修復。GoPlus提示用戶，高下載量不等於安全，建議使用AgentGuard進行安全掃描與防護。