محققان امنیت سایبری یک افزونه مخرب جدید Microsoft Visual Studio Code (VS Code) برای Moltbot (قبلاً Clawdbot) را در بازار رسمی افزونهها شناسایی کردهاند که ادعا میکند یک دستیار کدنویسی هوش مصنوعی (AI) رایگان است، اما به طور مخفیانه یک بار مخرب را روی میزبانهای آسیبدیده رها میکند. این افزونه با نام "ClawdBot Agent - AI Coding Assistant" ("clawdbot.clawdbot-agent") شناخته میشود.
محققان امنیتی درباره استقرارهای ناامن دستیار هوش مصنوعی Moltbot (که قبلاً Clawdbot نام داشت) در محیطهای سازمانی هشدار میدهند که میتواند منجر به نشت کلیدهای API، توکنهای OAuth، تاریخچه مکالمات و اعتبارنامهها شود.