📰 OpenClaw 官方市场惊现“冒名顶替”项目，多达 23 个 Skill 技能伪装成“第一方出品”

IT之家 6 月 28 日消息，AI 智能体安全厂商 Manifold Security 发文，披露公司在调查 OpenClaw Github 的官方插件市场 ClawHub 时，发现其中存在多个冒用知名开发商名义的技能。

研究人员统计发现，在 ClawHub 收录的 1508 个技能中，有多达 557 个采用了“@某个 owner / 技能名”的命名格式。但进一步检查发布账号后，研究人员发现有许多第三方上传的技能在命名格式上冒充了知名厂牌（例如技能名为“@Microsoft / 12345”，然而这个“12345”本身并不属于微软）。

更值得关注的是，研究团队发现有 23 个插件直接被冒名为“@OpenClaw/”或“@ClawHub/”第一方技能，实际上这些技能的实际发布组织与 OpenClaw 或 ClawHub 官方毫无关联。

查看原文 → ^↗