Beobachtetes Signal · 31. März 2026 · Security Report · Quelle: DEV Community · Relevanz: 3/5 · Sentiment: Negativ
Erneuter Scan von ClawHub-Skills offenbart kritische Sicherheitsrisiken
Ein Folgesicherheits-Scan der Top 50 ClawHub-Skills durch das Rotifer Protocol belegt ein rasantes Ökosystem-Wachstum und erstmals kritische Code-Execution-Muster. Die Gesamt-Downloads der Top 50 stiegen innerhalb einer Woche von 1,25 Millionen auf über 3,5 Millionen. Der Scan detektierte eine eval()-Nutzung sowie 115 Systembefehls-Ausführungsmuster in zwei sich selbst weiterentwickelnden Skills, was zu 844 Befunden in rund 25.000 Codezeilen führte. Zwei ehemals führende Skills wurden entfernt (darunter die Nummer 1 mit 311.000 Downloads), 17 von 50 Skills (34 %) gelten laut OpenClaw-Verhaltensindikatoren als verdächtig, und der Anteil an A-Noten sank von 88 % auf 78 %. Der Report betont die starke Autorenkonzentration – ein Maintainer verantwortet 18 beliebte Skills – und empfiehlt mehrschichtige Sicherheitsvorkehrungen, darunter V(g), OpenClaw und VirusTotal. Scanner-Tools und vollständige Daten stehen als Open Source zur Verfügung.
Die erstmalige Detektion kritischer Dynamik-Ausführungsmuster und Skill-Entfernungen in einem populären Agenten-Ökosystem verdeutlicht wachsende Trust-and-Safety-Risiken bei starkem Adoptionswachstum. Dank Open-Source-Daten und -Tools sind diese Erkenntnisse direkt für Sicherheitsanalysen nutzbar.
Marktsignale im Bereich Agent Skills Security in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Die Gesamt-Downloads der Top-50-Skills stiegen binnen einer Woche von 1,25M auf über 3,5M.
- Ein eval()-Aufruf (S-01) und 115 Systembefehls-Ausführungsmuster (S-02) wurden entdeckt; die Befunde konzentrieren sich auf zwei Self-Evolution-Skills.
- Zwei Skills erhielten erstmals die Note D; zwei Top-10-Skills (darunter #1 mit 311K und #3 mit 170,9K Downloads) wurden entfernt und als verdächtig markiert.
- 17 von 50 Top-Skills (34 %) werden durch topclawhubskills.com / OpenClaw-Verhaltensanalysen als verdächtig eingestuft.
- Ein einzelner Autor (@steipete) betreut 18 der Top-50-Skills, was einer Konzentration von 36 % entspricht.
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Snyk-Audit deckt verbreitete Malware in Claude Skills auf
Im Februar 2026 veröffentlichte Snyk den ToxicSkills-Audit, die erste großangelegte Sicherheitsüberprüfung öffentlicher Claude Code Skills, bei der 3.984 Skills von ClawHub und skills.sh analysiert wurden. Der Audit offenbarte massive Risiken: 13,4 Prozent der Skills wiesen kritische Mängel auf, 36 Prozent enthielten Prompt-Injection-Nutzdaten und 1.467 verschiedene Schadroutinen wurden identifiziert. Zudem kombinierten 91 Prozent der bestätigten Malware natürlichsprachliche Jailbreaks mit ausführbaren Shell-Payloads. Der Artikel skizziert gängige Angriffsvektoren, einen siebenschrittigen Audit-Framework vor der Installation sowie Beispiele realer Skills, die im Mai 2026 abgelehnt wurden. Darüber hinaus verweist er auf Plattformsignale von Anthropic – darunter die Veröffentlichung der Claude Code Spezifikation im Dezember 2025, ein Quellcode-Leak am 31. März 2026 sowie eine Abrechnungsänderung am 15. Juni – und beschreibt ein kostenpflichtiges SkillVault-Bundle mit 41 manuell geprüften Skills.
Abwehr von Supply-Chain-Angriffen auf KI-Agenten-Skills
Ein technischer Beitrag beleuchtet einen neuartigen Vektor für Supply-Chain-Angriffe, der auf die sogenannten 'Skills' von KI-Agenten (SKILL.md-Dateien) abzielt. Diese Methode umgeht Schutzmechanismen von Package-Managern sowie Endpoint-Erkennungen (EDR) und schleust bösartige Instruktionen in vertrauenswürdige Entwicklerumgebungen ein. Der Autor dokumentiert, warum herkömmliche Abwehrmaßnahmen wie npm/pnpm-Sicherheitsvorkehrungen hier versagen. Zudem wird angeführt, dass der Marktplatz ClawHub im Februar 2026 rund 341 bösartige Skills (11,9 %) unter insgesamt 2.857 Einträgen aufwies. Als praxisnahe Mitigation wird eine 'Skill-Firewall' vorgestellt, die statische Analysen mit LLM-basiertem Scanning für Claude Code und Cursor kombiniert. Der Artikel teilt zudem operative und UX-bezogene Erkenntnisse aus der Entwicklung dieses Tools, darunter Symlink-Angriffsvektoren und die Priorisierung von Agenten-Warnungen gegenüber Endbenutzer-Meldungen.
KI-Agenten-Skills auf Anmeldedaten und Angriffsrisiken überprüfen
Sicherheitsforscher warnen, dass „Skill“-Dateien von KI-Agenten eine unzureichend geprüfte Supply-Chain-Angriffsfläche darstellen, die Anmeldedaten preisgeben und bösartige Anweisungen enthalten kann. Capsule Security analysierte Hunderttausende von Skill- und Code-Dateien und identifizierte Tausende von Skills mit hartcodierten Anmeldedaten und direktem Datenbank-Schreibzugriff. Eine separate Offenlegung dokumentiert eine Kampagne vom März 2026, bei der Installationsanweisungen in Skill-Metadaten genutzt wurden, um ohne weitere Nutzerinteraktion Remcos RAT und GhostLoader zu installieren. Der Artikel skizziert die Angriffsfläche und beschreibt einen fünfstufigen Audit-Prozess: Inventarisierung der Skills, Scan der Metadaten nach Mustern für Anmeldedaten, Überprüfung der Installationsanweisungen, Verifizierung von Versionen und Herkunft sowie die Behandlung von Skill-Installationen als Paketabhängigkeiten. Armor1 stellt einen zweistufigen Sicherheits-Scanner für Skills vor, der hartcodierte Anmeldedaten, bösartige Installationsschritte, Exfiltrationsmuster und Supply-Chain-Risiken erkennt.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.