رسالة أخبار البوابة، 21 أبريل — كشفت شركة الأمان OX Security عن ثغرة (إتاحة تنفيذ تعليمات عن بُعد) على مستوى التصميم في (MCP )نموذج بروتوكول سياق النموذج، وهو المعيار المفتوح لعملاء الذكاء الاصطناعي لاستدعاء أدوات خارجية، والذي تقوده Anthropic. يمكن للمهاجمين تنفيذ أوامر تعسفية على أي نظام يعمل بتطبيق MCP عرضة للخطر، والحصول على بيانات المستخدم وقواعد البيانات الداخلية ومفاتيح API وسجلات المحادثات لأي

منصة الأمان OX Security كشفت أن مطوري OpenClaw أصبحوا هدفاً لهجمات التصيد في العملات الرقمية، حيث قام المهاجمون بتوجيه المطورين من خلال حسابات GitHub وهمية للوصول إلى مواقع مستنسخة، وسرقة أصول المحافظ الرقمية. تم إخفاء الأكواد الضارة وتضمينها بميزة مسح بيانات المتصفح، وتم حذف الحسابات ذات الصلة بسرعة، ولم يتم تأكيد وجود ضحايا حتى الآن.