Allarme malware per OpenClaw

L'ecosistema di OpenClaw, l'assistente AI self-hosted precedentemente noto come Clawdbot, è nel mirino dei distributori di malware. I ricercatori di sicurezza hanno scoperto che quattordici 'skill' dannose sono state caricate su ClawHub nel corso dell'ultimo mese.

Questo incidente evidenzia i rischi crescenti legati alla sicurezza delle piattaforme AI open source e self-hosted. La possibilità di caricare ed eseguire 'skill' create da terzi apre nuove opportunità per attacchi informatici, soprattutto in contesti dove la sicurezza non è ancora sufficientemente robusta.

Per chi valuta deployment on-premise, esistono trade-off tra controllo e sicurezza. AI-RADAR offre framework analitici su /llm-onpremise per valutare questi aspetti.