安全机构警告ClawHub存在GitHub凭据泄露风险

摘要：SlowMist警告ClawHub可能面临供应链攻击，攻击者或利用GitHub凭据发布恶意插件。

AI开发生态正在成为新的安全攻击目标。

区块链安全公司 SlowMist 的安全专家警告称，AI开发平台 ClawHub 存在潜在供应链攻击风险，原因是该平台依赖 GitHub 账户进行登录认证。

安全分析指出，如果攻击者利用此前 Sha1-Hulud 蠕虫窃取的GitHub凭据，即可获得开发者权限并登录ClawHub。

攻击流程可能包括：

安全研究人员提醒开发者启用多因素认证并定期检查账户权限，以降低被攻击风险。

风险提示及免责条款

市场有风险，投资需谨慎。本文不构成个人投资建议，也未考虑到个别用户特殊的投资目标、财务状况或需要。用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。

全文完

评价

创建日期2026-03-13 09:24

最近更新日期2026-03-13 09:54

独立核查:本文由 TraderKnows 合规审查团队基于公开数据进行深度核查与人工撰写