אינפוסטילרים מתחילים לאסוף קונפיגורציות של OpenClaw וטוקנים של gateway
- OrcaחדשOrcaCyber: GLM 5.3 Abliterated / Uncensored2026-11-04$3.00 / $5.00 לכל 1M טוקנים · 74 tok/s
- OrcaחדשOrcaCyber: Hy4 Abliterated / Uncensored2026-11-04$0.80 / $1.60 לכל 1M טוקנים · 113 tok/s
- OrcaחדשOrcaCyber: Kimi K3.1 Pro Abliterated / Uncensored2026-11-04$4.00 / $20.00 לכל 1M טוקנים · 44 tok/s
- orcaחדשOrca: OrcaC2 1.02026-10-303 tok/s
- OrcaחדשOrcaCyber: MiniMax M3.1 Flash Abliterated / Uncensored2026-10-29$0.80 / $1.60 לכל 1M טוקנים · 100 tok/s
- OrcaחדשOrcaCyber: GLM 5.3 Flash Abliterated / Uncensored2026-10-27$0.80 / $1.60 לכל 1M טוקנים · 101 tok/s
- OrcaחדשOrcaCyber: Qwen3.8 Flash Next Abliterated / Uncensored2026-10-26$0.80 / $1.60 לכל 1M טוקנים · 95 tok/s
- OrcaחדשOrcaCyber: MiMo V2.6 Flash Abliterated / Uncensored2026-10-26$0.80 / $1.60 לכל 1M טוקנים · 49 tok/s
- MoonshotחדשMoonshotAI: Kimi K3.1 Pro2026-10-2447אינטליגנציה
- OrcaחדשOrcaCyber: DeepSeek V4.1 Flash Abliterated / Uncensored2026-10-23$0.80 / $1.60 לכל 1M טוקנים · 78 tok/s
- minimaxMiniMax: M3.1 Flash2026-10-1929אינטליגנציה
- OrcaOrca: OrcaCyber Ultra 1.02026-10-17$5.00 / $10.00 לכל 1M טוקנים · 111 tok/s
- deepseekDeepSeek: DeepSeek V4.1 Flash 10172026-10-1733אינטליגנציה
- DeepSeekDeepSeek: DeepSeek V4.1 Flash2026-10-1740אינטליגנציה
- OrcaOrca: OrcaCyber Zero 1.52026-10-10$3.00 / $7.50 לכל 1M טוקנים · 56 tok/s
- openaiOpenAI: GPT-6.1 Sol2026-09-2955אינטליגנציה
- anthropicAnthropic: Claude Sonnet 5.52026-09-2855אינטליגנציה
- typesafeTypeSafe: Jev 1.132026-09-24$0.04 / $0.00 לכל 1M טוקנים · 162 tok/s
- OpenAIOpenAI: GPT-6 Luna2026-09-2228אינטליגנציה
- OpenAIOpenAI: GPT-6 Sol2026-09-2244אינטליגנציה
בפברואר 2026 גנב מידע מדף שאב את סביבת התצורה של סוכן OpenClaw ממכונה נגועה: קובץ ה-JSON המכיל את אסימון השער של הסוכן, קובץ ה-JSON המכיל את מפתח חתימת המכשיר שלו, וקובצי Markdown שמגדירים את הפרסונה והזיכרון שלו. Hudson Rock, חברת מודיעין האיומים שפרסמה את הממצא, כינתה אותו אבן דרך בהתנהגות גנבי מידע, ותיארה מעבר מפרטי גישה לדפדפן לזהויות של סוכני AI אישיים; BleepingComputer דיווחה על טענת החברה שזה היה המקרה הראשון מסוגו בשטח, ו-The Hacker News דיווחה על כך גם באותו חודש. גנב המידע לא נבנה עבור OpenClaw. התיאור של Hudson Rock אומר ששגרת איסוף קבצים רחבה סרקה אחר סיומות ושמות תיקיות רגישים כמו .openclaw ולקחה את התיקייה במקרה, ולכן החברה מתארת את התוכנה הזדונית כמי שמצאה זהב ולא כמי שצדה את הסוכן. הארכיון מתעד את הפרשה כתקרית פרטי גישה בחומרה גבוהה ברמת ביטחון B, לא שנויה במחלוקת, עם נזק ממשי מתועד, והארכיון Orca AI Incident Archive מחזיק ברשומה הזו לצד רשומות OpenClaw השכנות שלו, כשכל אחת מדורגת לפי הראיות שלה.
שלושה קבצים, ומה כל אחד מהם פותח
OpenClaw, שבעבר נקרא Clawdbot ו-Moltbot, הוא סוכן AI אישי באחסון עצמי ששומר מצב מתמשך בקבצים במחשב של המשתמש עצמו. הדוח של Hudson Rock, שסוכם על ידי The Hacker News ועל ידי BleepingComputer, מפרט שלושה דברים שנלקחו מתיקיית OpenClaw של הקורבן. openclaw.json הכיל כתובת Gmail שמוסתרה חלקית, את נתיב סביבת העבודה ואסימון שער בעל אנטרופיה גבוהה שנשמר תחת gateway.auth.token. ההערה הטכנית של Hudson Rock אומרת שהאסימון הזה יאפשר לתוקף להתחבר מרחוק למופע OpenClaw המקומי של הקורבן אם הפורט חשוף, או להתחזות ללקוח בבקשות מאומתות לשער ה-AI.
device.json הכיל את publicKeyPem ואת privateKeyPem של מכשיר המשתמש, צמד המפתחות שבו OpenClaw משתמש לצימוד ולחתימה על פעולות. לדברי Hudson Rock, עם החצי הפרטי, תוקף יכול לחתום על הודעות כאילו היה מכשיר הקורבן, ועלול לעקוף את בדיקות ה"Safe Device" ולהגיע ליומנים מוצפנים או לשירותי ענן המצומדים לאותו מכשיר. soul.md, יחד עם קובצי הזיכרון AGENTS.md ו-MEMORY.md, הכיל את עקרונות הפעולה של הסוכן, קווים מנחים התנהגותיים וגבולות אתיים, ולפי תיאור החברה, ככל הנראה הכיל יומנים יומיים של פעילות המשתמש, הודעות פרטיות ואירועי יומן — מה שהיא מכנה תרשים של חיי המשתמש.
פרט אחד בדיווח של הספק שווה להפריד משאר הדברים. Hudson Rock העבירה את הקבצים הגנובים דרך מערכת ה-AI שלה, Enki, לצורך הערכת סיכונים אוטומטית, והסיכום שלה של הפלט הזה הוא שטוקנים, מפתחות והקשר אישי יחד מהווים פגיעה מוחלטת בזהות הדיגיטלית של המשתמש. זהו מודל סיכון שהוחל על הקבצים. זה לא תיעוד של משהו שתוקף עשה איתם.
המנגנון היה ערבוביה, לא סעיף ברשימת בדיקה.
הסיכום בשורה אחת של הארכיון קובע שאישורי סוכנים "נכנסו רשמית לרשימת הבדיקה הסטנדרטית של גנבי מידע". המסמך שמתחתיו אומר משהו מצומצם יותר. Hudson Rock מפורשת כי לא היה מעורב מודול ספציפי ל-OpenClaw: התוכנה הזדונית הפעילה שגרה גנרית שאספה קבצים לפי סיומת ולפי שם תיקייה, ו-.openclaw התאים. אלון גל, מייסד שותף ומנהל טכנולוגיות (CTO) ב-Hudson Rock, אמר ל-BleepingComputer כי השגרה סרקה קבצים ותיקיות המכילים מילות מפתח כגון "token" ו"private key".
המודול הייעודי הוא תחזית, לא תצפית. Hudson Rock כותבת שככל שסוכנים כמו OpenClaw משתלבים יותר בזרימות עבודה מקצועיות, מפתחי תוכנות גניבת מידע צפויים לשחרר מודולים שתוכננו במיוחד לפענח ולנתח קבצים אלה, בדומה לאופן שבו הם עושים זאת עבור Chrome או Telegram היום. ב-26 בינואר 2026 פרסמה אותה חברה פוסט שכותרתו ClawdBot: היעד העיקרי החדש לתוכנות גניבת מידע בעידן ה-AI, בטענה שהסוכן שומר זיכרונות, פרופילים ואסימוני אימות ב-Markdown וב-JSON בטקסט גלוי שלעיתים קרובות קריא לכל תהליך שרץ בשם המשתמש. מקרה פברואר הוא הפעם הראשונה שהחברה דיווחה שהתחזית התממשה על מכונה אמיתית.
ההבחנה אינה אקדמית. סריקה אגבית פירושה שהחשיפה היא תכונה של המקום שבו הסוכן שומר את סודותיו, ולא של תוקפים שהחליטו לצוד את OpenClaw. אם יגיעו מנתחים, אותם קבצים הופכים לקריאים בקנה מידה ולא רק ניתנים לאיסוף, והשאלה ההגנתית עוברת מהרשאות תיקייה לשאלה מה אסימון שער ומפתח התקן עדיין יכולים להגיע אליו לאחר שהם נעלמו.
מכונה אחת, ספק אחד, ושובל ארוך של חזרתיות
הפוסט של Hudson Rock מתאר קורבן יחיד, ביחיד, ומפרסם צילומי מסך של עץ הספריות של מכונה נגועה אחת. הוא אינו אומר מכמה מכונות הגיע המדגם, ואף אחד מהסיקורים שנקראו עבור מאמר זה אינו מוסיף מקרה שני. ביל טולאס מ-BleepingComputer שוחח ישירות עם גל ומביא פרט שהפוסט של Hudson Rock אינו כולל — הייחוס ל-Vidar והסריקה מבוססת מילות מפתח — אך התצפית הבסיסית היא עדיין הדבקה אחת, שנראתה על ידי ספק אחד. Infosecurity Magazine ו-SecurityAffairs חזרו על אותו ממצא בתוך יום מפרסום הפוסט של Hudson Rock, ו-ThaiCERT חזר עליו בייעוץ ב-25 בפברואר 2026. CERT לאומי שחוזר על דוח של ספק הוא הגברה, לא אישור עצמאי.
זה מה שמתעדת רשומת הרמה B של הארכיון: מתועד, אך ממקור יחיד או משני. הרשומה גם מתוארכת לפברואר 2026 ברמת דיוק של חודש; התיאור של BleepingComputer מתארך את הגניבה בצמצום רב יותר, אך הארכיון כולל רק את החודש, והמאמר הזה נצמד לדיוק של הארכיון. דבר ממה שנקרא עבור מאמר זה אינו חולק על התיאור של Hudson Rock, והרשומה מסומנת כלא-שנויה במחלוקת. ההסתייגות אינה סתירה. היא שהמסגור כאבן דרך — המקרה החי הראשון, המעבר מאישורי דפדפן לזהויות סוכנים — הוא אפיון של החברה שמצאה את הדגימה, ואין בסיס ציבורי שלפיו אפשר לבדוק את "הראשון".
לא הוקצה CVE. לא מופיע בייעוץ אבטחה של OpenClaw העוסק בגניבה זו במקורות שנקראו עבור מאמר זה, ואף רגולטור לא פרסם ממצא משל עצמו בנוגע לכך — המסמך היחיד בעל זיקה ממשלתית שאותר הוא הייעוץ של ThaiCERT, אשר משחזר את הדוח של Hudson Rock. בניגוד לפגם בתוכנה, לאירוע זה אין טלאי להצביע עליו, משום שהקבצים לא עשו דבר שהתוכנה ראתה בו משהו שגוי. הם ישבו בטקסט גלוי על הדיסק, לצד הסוכן.
מה שהתיעוד אינו מבסס
• אף מקור שנקרא עבור מאמר זה אינו מראה שימוש בטוקן שער או במפתח התקן גנובים. הנזקים שמציג Hudson Rock מותנים לאורך כל הדרך — "אם הפורט חשוף", "עקיפה פוטנציאלית" — והסיקור החוזר עליהם אינו מוסיף חדירה מוכחת.
• החברה שביצעה את הייחוס ל-Vidar מסייגת אותו. גל תיאר את הדגימה כסבירה להיות וריאנט של Vidar, גנב מידע מדף שפעיל מאז סוף 2018, בהתבסס על פרטי ההדבקה; במקורות שנקראו כאן לא מופיע hash מפורסם, ניתוח דגימה או השוואה בין משפחות.
• מספר המשתמשים שנפגעו אינו ידוע. Hudson Rock דיווחה על קורבן אחד ולא מסרה מספר של מחשבים נוספים, ולא נמצא דיווח מאוחר יותר עבור מאמר זה שסיפק מספר כזה.
• האם החומר הגנוב נסחר, נמכר או נרשם באינדקס על ידי שירות פלילי כלשהו — לא נקבע על ידי אף מקור שנקרא כאן.
• הנזק האמיתי שהרשומה מציינת הוא הוצאת המידע עצמה: פרטי ההתחברות והמפתחות של מכונה אמיתית יצאו מהמכונה. זהו רף נמוך יותר מהשתלטות, והרשומה אינה טוענת להשתלטות.
מה שכבר השתנה, ומה שהוא לא כיסה
OpenClaw הכריזה על שותפות עם VirusTotal ב-7 בפברואר 2026, לפני ש-Hudson Rock פרסמה את הדיווח שלה. ההסדר סורק כל מיומנות שמועלית ל-ClawHub — אורז אותה, מחשב לה hash, בודק את ה-hash מול VirusTotal ומריץ על כל דבר שלא נראה בעבר את ניתוח Code Insight של VirusTotal — והפרויקט צירף לכך מודל איומים וביקורת לתצורות שגויות אפשריות. זה מטפל בשוק. זה לא מצפין את openclaw.json בדיסק של המשתמש, וזה לא עושה דבר בנוגע לתוכנה זדונית שכבר פועלת על נקודת הקצה וקוראת את ספריית הבית, וזה הווקטור ברשומה הזו.
הדבר הקרוב ביותר להכוונה שממוקדת בכשל הזה הוא בגדר המלצה ולא טכני. הערת ThaiCERT מ-25 בפברואר 2026 חוזרת על הממצא של Hudson Rock וממליצה להריץ סוכנים במכונות וירטואליות או במכולות מבודדות תחת הרשאה מינימלית, להימנע מגישה ישירה לנתונים רגישים, לאמת את המקור של כל מיומנות מותקנת, לנטר יומני פעילות, ולהכין תוכנית תגובה לאירועים הכוללת איפוסים מלאים של המערכת וסבב החלפת פרטי גישה. התיאור הציבורי של OpenClaw עצמה על עבודת האבטחה שלה, שפורסם באפריל 2026, אומר שהסודות הועברו מ"אנא היזהרו" לעבר הפניות, כך שפרטי גישה לא יושבים בפרומפטים, ביומנים, בתמלולים או במצב הסוכן — אותו כיוון, אף שהפוסט ההוא אינו מתייחס לקבצי התצורה שתיעד Hudson Rock.
מה שכדאי לעקוב אחריו הוא האם יופיעו מפרסרים ייעודיים. התחזית של Hudson Rock היא שהם יופיעו, והפוסט מינואר שלה הוא הסיבה להתייחס לתחזית ברצינות, ולא שהדגימה מפברואר היא ההוכחה לכך. עד אז, הרשומה עומדת כגניבה אחת מתועדת היטב: מצב סוכן בטקסט גלוי, שנלקח על ידי גנב שלא חיפש אותו, כאשר הנזק הוערך על ידי הספק ולא נצפה בשטח.
