主要来源IT之家
查看原文事件专题 · 多源确认
OpenClaw官方市场发现23个冒名技能，伪装成第一方出品
AI智能体安全厂商Manifold Security在调查OpenClaw官方插件市场ClawHub时发现，1508个技能中有557个采用冒用知名开发商名义的命名格式。其中23个插件直接冒名为“@OpenClaw/”或“@ClawHub/”，实际与官方无关。ClawHub于6月17日强化命名空间管理规则，6月19日移除这些误导性技能，并新增命名空间申诉机制。
当前结论
OpenClaw市场23个伪装官方技能的插件被揪出来了，Manifold Security发现的命名空间抢注漏洞，ClawHub已经修复，小心供应链投毒。
4 个信源61° AI 热度最后更新 2026/6/28 11:09:11
证据链
相关来源 1Simon Willison’s Weblog
查看原文相关来源 2idoubi
查看原文相关来源 3小互
查看原文冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。