GoPlus Security đã phát đi cảnh báo nghiêm trọng về một lỗ hổng trong kho kỹ năng ClawHub của OpenClaw. Được các nhà nghiên cứu của Silverfort phát hiện, lỗ hổng này cho phép kẻ tấn công vượt qua các cơ chế bảo mật và làm tăng số lượt tải xuống lên hơn 20.000 chỉ với một yêu cầu curl duy nhất. Việc thao túng này có thể đẩy các kỹ năng độc hại lên vị trí hàng đầu trong kết quả tìm kiếm, có khả năng dẫn đến việc cài đặt phần mềm độc hại nhằm đánh cắp dữ liệu nhạy cảm, bao gồm ví tiền điện tử và khóa API. Lỗ hổng đã được vá trong vòng 24 giờ, nhưng GoPlus cảnh báo người dùng rằng số lượt tải xuống cao không đảm bảo an toàn. Họ khuyến nghị sử dụng AgentGuard để tăng cường quét bảo mật và bảo vệ chống lại các mối đe dọa như vậy.