OpenClaw 官方外掛市集 ClawHub 讓開發者發布技能外掛,但命名空間缺乏充分保護,使第三方可搶先註冊具官方辨識度的名稱。這類冒用不僅混淆外掛來源,也可能讓使用者誤裝未經 OpenClaw 驗證的程式,形成供應鏈與帳號資料外洩風險。
資安業者近期發現,ClawHub 上共有 23 個非官方技能外掛利用命名空間搶註,以官方名稱或高度近似名稱上架。ClawHub 接獲通報後已下架相關外掛,並加強名稱審查與權利人申訴機制;截至 2026 年 7 月 20 日,相關報導未揭露通報及下架的確切日期,也未涉及金額損失。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡這個訊號沒有歷史回聲
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。