Обнаружен плагин ClawHub, тайно превращающий AI-ассистентов в "работников", зарабатывающих криптовалюту для других. Акс Шарма, руководитель исследований в Manifold, выявил, что пользователь с именем "imaflytok" опубликовал 30 плагинов, собрав около 9 800 загрузок. Эти плагины, замаскированные под обычные утилиты, тайно регистрируют AI-ассистентов на сторонних серверах, создают криптовалютные кошельки и передают приватные ключи без согласия пользователей. Плагины выполняют задачи каждые четыре часа, обходя обнаружение, так как не содержат вредоносного кода, что подчеркивает серьезный пробел в механизмах проверки плагинов в магазине.