Courtesy of TheVerge

Bahaya Malware di Skill OpenClaw Buka Celah Keamanan Besar

Memberi informasi kepada pembaca mengenai risiko keamanan dari keberadaan malware dalam skill add-on OpenClaw dan langkah-langkah awal yang diambil untuk mengurangi risiko tersebut.

05 Feb 2026, 02.03 WIB

122 dibaca

Ikhtisar 15 Detik

OpenClaw menghadapi masalah serius terkait keamanan setelah ditemukan malware di marketplace-nya.
Pengguna harus berhati-hati dalam memberikan akses perangkat kepada OpenClaw dan skill yang diunduh.
Langkah-langkah pencegahan sedang diterapkan untuk mengurangi risiko malware, tetapi masih ada kemungkinan ancaman.

tidak disebutkan - OpenClaw adalah agen AI canggih yang membantu pengguna melakukan berbagai pekerjaan secara otomatis di perangkat mereka. Dengan kemampuan terhubung di aplikasi seperti WhatsApp dan Telegram, OpenClaw semakin populer karena kemudahannya. Namun, pengguna memberikan akses yang cukup luas pada perangkat mereka yang juga menjadi risiko keamanan.

Baru-baru ini ditemukan bahwa ratusan skill tambahan di marketplace OpenClaw mengandung malware berbahaya. Skill ini menyamar seperti alat otomatisasi trading cryptocurrency tetapi sebenarnya mencuri informasi penting seperti kunci API, password, dan data privasi lain yang ada di perangkat pengguna.

Malware tersebut sering dikemas dalam file markdown yang berisi instruksi palsu. Banyak pengguna yang tanpa sadar mengikuti instruksi yang menyebabkan agen AI mereka menjalankan kode berbahaya yang akhirnya mencuri data pribadi dan merusak keamanan perangkat mereka.

Pelaku penyebaran malware memanfaatkan celah ini untuk mencuri aset digital pengguna secara diam-diam. Hal ini menimbulkan kekhawatiran serius karena kerugian yang dialami bisa sangat besar dan sulit terdeteksi.

Untuk mengatasi hal ini, pembuat OpenClaw mengambil langkah-langkah awal seperti mensyaratkan akun GitHub yang sudah berumur minimal satu minggu untuk bisa mengunggah skill baru serta menyediakan opsi laporan terhadap skill yang mencurigakan. Namun, risiko keamanan tetap ada jika kontrol lebih ketat tidak diterapkan.

Referensi:
[1] https://theverge.com/news/874011/openclaw-ai-skill-clawhub-extensions-security-nightmare

Analisis Ahli

Jason Meller

"Marketplace skill OpenClaw telah menjadi permukaan serangan yang signifikan, dan perangkat lunak seperti ini harus segera menerapkan prosedur keamanan yang lebih agresif untuk meminimalisir penyebaran malware."

Peter Steinberger

"Kami sadar akan risiko dan terus memperketat persyaratan serta menambah fitur pelaporan agar marketplace dapat tetap aman untuk pengguna."

Analisis Kami

"OpenClaw menawarkan kemudahan yang menarik dengan fleksibilitas tinggi, tetapi membuka pintu bagi pelaku jahat untuk menyusupkan malware melalui skill. Tanpa proteksi yang kuat dan mekanisme review ketat, risiko eksploitasi akan meningkat pesat dan menciptakan masalah serius di ekosistem AI lokal."

Prediksi Kami

Jika tidak segera diatasi dengan sistem validasi dan keamanan yang lebih ketat, jumlah skill berbahaya akan terus bertambah dan dapat menyebabkan kerugian besar bagi pengguna, termasuk pencurian aset digital yang signifikan.

Pertanyaan Terkait

Apa yang ditemukan oleh peneliti tentang skill marketplace OpenClaw?

Peneliti menemukan malware dalam ratusan add-on skill yang diajukan pengguna di marketplace OpenClaw.

Apa risiko yang dihadapi pengguna OpenClaw terkait akses perangkat?

Pengguna OpenClaw menghadapi risiko karena beberapa memberikan akses penuh ke perangkat mereka, memungkinkan AI untuk mengakses dan menjalankan perintah berbahaya.

Siapa yang mengungkapkan kekhawatiran tentang keamanan di marketplace OpenClaw?

Jason Meller, VP produk di 1Password, mengungkapkan kekhawatiran tentang keamanan di marketplace OpenClaw.

Apa langkah yang diambil oleh Peter Steinberger untuk mengatasi masalah ini?

Peter Steinberger telah menerapkan persyaratan bagi pengguna untuk memiliki akun GitHub yang sudah berusia satu minggu untuk mempublikasikan skill.

Apa jenis malware yang ditemukan dalam skill berbahaya di marketplace ClawHub?

Malware tersebut menyamar sebagai alat otomasi perdagangan cryptocurrency dan mencuri informasi seperti kunci API dan kata sandi.