Исследователи Oasis Security выявили критическую уязвимость ClawJacked в OpenClaw, позволявшую вредоносному сайту проводить брутфорс через WebSocket на localhost и полностью захватывать экземпляр ИИ-агента. Проблема устранена в версии 2026.2.26 — пользователям рекомендуется срочно обновиться