Pesquisadores de segurança identificaram extensões maliciosas no ClawHub, repositório público de skills do OpenClaw, assistente de inteligência artificial que ganhou popularidade recente por executar tarefas diretamente no dispositivo do usuário. O alerta apontou a publicação de ferramentas fraudulentas entre 27 e 29 de janeiro de 2026, muitas delas disfarçadas de utilitários de negociação de criptomoedas ou carteiras digitais, com o objetivo de instalar malware e roubar chaves privadas. A arquitetura do OpenClaw permite que essas extensões sejam executadas localmente, com acesso ao sistema de arquivos, execução de scripts e interação com recursos de rede, já que não há isolamento em sandbox durante a instalação, ampliando o impacto potencial do código malicioso e o alcance das ações executadas no sistema comprometido. Relatórios adicionais indicam que o problema não se limitou a poucos casos isolados, com pesquisadores encontrando dezenas e depois centenas de skills comprometidas pub...