ช่องโหว่ดังกล่าวเป็นการเปิดช่องให้อัปเกรดสิทธิ์ผ่าน Microsoft Defender ทำให้แฮกเกอร์เข้าฝังมัลแวร์บนระบบได้
เนื่องจากการคว่ำบาตร ทำให้ชาวรัสเซียเข้าสู่แอปสโตร์ไม่ได้จนต้องดาวน์โหลดมาติดตั้งเอง นำมาสู่การติดมัลแวร์
มัลแวร์ดังกล่าวจะใช้ prompt แบบคำแจ้งเตือนปลอมจำนวนมากเพื่อหลอกให้ AI ตั้งคำถามตัวเองจนหยุดทำงานข้ามการตรวจ
สำหรับแอป OpenClaw ของทั้ง 2 เวอร์ชันนั้นหลังจากเชื่อมต่อ Gateway ครั้งแรกแล้วก็จะทำงานแบบ Local ทั้งหมด
ส่วนเสริมดังกล่าวนั้นมักจะทำงานได้อย่างที่อ้าง แต่ถ้าถูกปลุกขึ้นมาก็จะทำหน้าที่ติดตั้งมัลแวร์เพิ่มเติมทันที
แฮกเกอร์จะดักจดทะเบียนโดเมนที่ AI สร้างขึ้นมาจากอาการหลอน เพื่อล่อให้เหยื่อที่ได้คำตอบจาก AI คล้ายกันติดกับ
งานวิจัยเผยว่าแฮกเกอร์มักใช้รหัสผ่านเข้าบัญชีที่มีอยู่แล้ว เพื่อหลีกเลี่ยงการตรวจจับจากระบบป้องกัน
เครื่องมือตรวจสอบพบว่าฐานข้อมูลในแถบที่ไม่ใช้ภาษาอังกฤษเป็นหลักอย่าง เอเชีย และ แอฟริกา เติบโตสูงที่สุด
พูดคุยกับ Sarun_ss777