Ein ClawHub-Plugin wurde entdeckt, das heimlich KI-Assistenten in Kryptowährungs-verdienende "Arbeiter" für andere verwandelt. Ax Sharma, Forschungsleiter bei Manifold, stellte fest, dass ein Nutzer namens "imaflytok" 30 Plugins veröffentlicht hat, die etwa 9.800 Downloads erzielten. Diese Plugins, getarnt als gewöhnliche Dienstprogramme, registrieren heimlich KI-Assistenten bei Drittanbieterservern, erzeugen Kryptowährungs-Wallets und übergeben private Schlüssel ohne Zustimmung der Nutzer. Die Plugins führen alle vier Stunden Aufgaben aus und umgehen die Erkennung, da sie keinen schädlichen Code enthalten, was eine erhebliche Schwachstelle in den Überprüfungsmechanismen der Plugin-Stores aufzeigt.