Los infostealers agregaron Clawdbot a sus listas de objetivos antiguamente de que la mayoría de los equipos de seguridad supieran que se estaba ejecutando.

La implementación MCP de Clawdbot no tiene autenticación obligatoria, permite una inyección rápida y otorga entrada al shell por diseño. El artículo de VentureBeat del lunes documentó estos defectos arquitectónicos.…