Un plugin ClawHub a été découvert en train de transformer secrètement des assistants IA en "travailleurs" générant des cryptomonnaies pour d'autres. Ax Sharma, responsable de recherche chez Manifold, a identifié qu'un utilisateur nommé "imaflytok" avait publié 30 plugins, totalisant environ 9 800 téléchargements. Ces plugins, déguisés en utilitaires courants, enregistrent secrètement les assistants IA auprès de serveurs tiers, génèrent des portefeuilles de cryptomonnaies et transmettent les clés privées sans le consentement des utilisateurs. Les plugins exécutent des tâches toutes les quatre heures, échappant à la détection car ils ne contiennent aucun code malveillant, ce qui souligne une faille importante dans les mécanismes de contrôle des boutiques de plugins.