ClawHavoc: gdy skille dla agenta AI kradną klucze SSH i portfele
Trzysta czterdzieści złośliwych skilli w oficjalnym repozytorium ClawHub, fałszywe sekcje wymagań i kradzież kluczy SSH, portfeli kryptowalut oraz danych botów. Kampania ClawHavoc pokazuje, że ekosystemy agentów AI powtarzają najstarsze błędy menedżerów pakietów.