ClawHub Security Signals은 OpenClaw skill의 보안 취약점을 분석한 데이터셋입니다. 이 데이터셋은 VirusTotal, 정적 분석, NVIDIA SkillSpector 세 가지 스캐너의 의견 불일치를 연구합니다.
세 스캐너는 거의 항상 다른 결과를 보여주며, 81.9%의 스킬이 단일 스캐너에 의해만 식별됩니다. SkillSpector는 에이전트 위험을 감지하는 데 중점을 두어, 75.3%의 의심스러운 스킬에서 긍정적인 결과를 보입니다.
악성 스킬은 VirusTotal에서 72.8%의 긍정적인 결과를 보여, 번들된 코드 악성코드의 증거와 일치합니다.
연구팀은 커뮤니티를 지원하기 위해 이 데이터셋을 공개했으며, 향후 인간이 주석을 단 하위 집합을 개발할 예정입니다.