Des chercheurs en sécurité ont découvert que certaines compétences populaires disponibles en téléchargement sur ClawHub contiennent des portes dérobées qui incitent les utilisateurs à installer des logiciels malveillants via OpenClaw. Ces compétences exigent de manière trompeuse que les utilisateurs préinstallent certains modules, qui sont en réalité des logiciels malveillants, compromettant ainsi des appareils sous Linux, Windows et macOS. Il est conseillé aux utilisateurs d'exécuter les outils d'IA dans des environnements isolés afin de prévenir toute infection potentielle, car un texte apparemment anodin peut fonctionner comme des instructions exécutables.