Un problema di ranking in un marketplace di skill AI può contare quanto il malware stesso quando gli agenti autonomi si affidano a segnali di fiducia per scegliere cosa installare.
CyberPress riferisce che skill malevole in ClawHub vengono utilizzate per distribuire infostealer per macOS tramite droper codificati in Base64 con curl-pipe-bash.