Le responsable de la sécurité des informations de SlowMist Technology, 23pds, a lancé un avertissement aux développeurs de ClawHub concernant les menaces potentielles de phishing et de fuite de données d'identification. La dépendance de ClawHub à GitHub pour les connexions développeurs en un clic présente un risque, comme l'a démontré l'incident précédent du ver Sha1-Hulud, qui a compromis de nombreuses identifiants GitHub. Les attaquants pourraient exploiter ces identifiants pour accéder à ClawHub, publier des compétences malveillantes et implanter des portes dérobées, entraînant des intrusions dans le système lorsque les utilisateurs téléchargent et installent le code compromis.