Notícia do Gate, 21 de abril — A empresa de segurança OX Security divulgou uma vulnerabilidade de execução remota de código (RCE) a nível de desenho no MCP (Model Context Protocol), o padrão aberto para agentes de IA invocarem ferramentas externas, liderado pela Anthropic. Os atacantes podem executar comandos arbitrários em qualquer sistema que execute uma implementação de MCP vulnerável, obtendo acesso a dados do utilizador, bases de dados internas, chaves de API e históricos de conversas.

Plataforma de segurança OX Security divulga que desenvolvedores OpenClaw se tornaram alvo de phishing cripto, com atacantes guiando desenvolvedores através de contas falsas do GitHub para sites clonados, roubando activos de carteira. O código malicioso estava oculto e possuía funcionalidade de limpeza de dados de navegador, contas relacionadas foram rapidamente eliminadas, sem vítimas confirmadas até agora.