Gate News-Mitteilung, 21. April — Das Sicherheitsunternehmen OX Security hat eine Design-Level-Sicherheitslücke zur Remote-Code-Ausführung (RCE) in MCP (Model Context Protocol) offengelegt, dem offenen Standard für KI-Agenten, um externe Tools aufzurufen, der von Anthropic geleitet wird. Angreifer können beliebige Befehle auf jedem System ausführen, auf dem eine anfällige MCP-Implementierung läuft, und erhalten Zugriff auf Benutzerdaten, interne Datenbanken, API-Keys und Chatverläufe.

Die Sicherheitsplattform OX Security hat offenbart, dass OpenClaw-Entwickler zum Ziel von Krypto-Phishing-Angriffen geworden sind. Angreifer leiteten Entwickler über gefälschte GitHub-Konten auf geklonte Websites weiter und stahlen Wallet-Assets. Der bösartige Code war versteckt und verfügte über die Funktionalität, Browserdaten zu löschen. Die betreffenden Konten wurden schnell gelöscht, und es wurden bisher keine Opfer bestätigt.