OpenClaw宣布与谷歌旗下的VirusTotal合作，对上传到其技能市场ClawHub的技能进行扫描，以增强代理生态系统的安全性。该平台为每个技能创建SHA-256哈希值并与VirusTotal数据库交叉检查。被标记为恶意的技能将被阻止下载，可疑技能会显示警告。此前研究发现ClawHub上存在数百个恶意技能，这些技能可能导致数据泄露、后门植入等安全风险。