标题：警惕ClawHub恶意技能风险摘要：近日，慢雾创始人余弦在社交平台上披露，OpenClaw旗下ClawHub市场中

猴哥快报

标题：警惕ClawHub恶意技能风险摘要：近日，慢雾创始人余弦在社交平台上披露，OpenClaw旗下ClawHub市场中发现多达1184个恶意技能，这些技能能够窃取SSH密钥、加密钱包及浏览器密码，甚至开启反向shell。部分市场参与者上传了大量恶意软件包，其中一项技能的下载次数已达数千次。余弦提醒用户警惕文本信息可能包含的指令，建议在隔离环境中使用AI工具。此外，他提到Web3安全问题的复杂性，近期Moonwell遭遇的178万美元盗窃事件再次警示我们，AI技能与智能合约安全需齐头并进。