Повідомлення Gate News, 21 квітня — компанія з безпеки OX Security розкрила вразливість (RCE) з віддаленим виконанням коду на рівні проєктування в MCP (Model Context Protocol), відкритому стандарті для AI-агентів, щоб викликати зовнішні інструменти, яким керує Anthropic. Зловмисники можуть виконувати довільні команди на будь-якій системі, що працює з уразливою реалізацією MCP, отримуючи доступ до даних користувача, внутрішніх баз даних, ключів API та історій чатів.

Платформа безпеки OX Security виявила, що розробники OpenClaw стали мішенню криптофішингу. Зловмисники використовують підроблені облікові записи GitHub, щоб спрямувати розробників на клоновані веб-сайти та вкрасти активи гаманців. Шкідливий код приховується та має функцію видалення даних браузера. Пов'язані облікові записи були швидко видалені, жертв поки не підтверджено.