72시간 만에 충돌 : OpenClaw의 '백스턴' 웨이브 랍스터 플러그인 업데이트

1M AI 뉴스 감사합니다. 어제 주말에 출시된 WeChat 공식 OpenClaw 플러그인 ClawBot은 72시간 만에 온라인으로 올라왔으나, OpenClaw 2026.3.22 버전의 한 번의 플러그인 시스템 리팩토링으로 완전히 작동이 중단되었습니다.

이 업데이트에서 OpenClaw는 이전의 단일 진입점 `openclaw/plugin-sdk`를 제거하고, 플러그인이 필요에 따라 세분화된 경로(예: `openclaw/plugin-sdk/core`)를 사용하도록 강제했으며, 호환 전환 방법을 제공하지 않았습니다. 공식으로는 이러한 조치가 부팅 속도 향상, 메모리 사용량 감소, 그리고 이전 인터페이스가 악성 플러그인에 의해 남용될 가능성이 있는 패키지 간 이스케이프 취약점을 막기 위한 것이라고 설명했습니다.

위챗 ClawBot 플러그인은 이전 버전 경로가 하드코딩되어 있어 업데이트 후 "Cannot find module 'openclaw/plugin-sdk'" 오류가 발생하며 로드할 수 없습니다. Enterprise WeChat, Lark 등 채팅 응용 프로그램 플러그인도 동일한 영향을 받았으며, OpenClaw는 이러한 플러그인에 대해 "WARNING: Dangerous Code Patterns" 경고를 제시하여 환경 변수 액세스와 네트워크 전송 조합으로 잠재적인 자격 증명 탈취 위험이 존재함을 알렸습니다. QQ Bot 플러그인은 아직 영향을 받지 않았으며 계속해서 정상적으로 사용할 수 있습니다.

위챗 측은 빠른 시간 내에 업데이트 및 수정을 약속했습니다. 현재 영향을 받는 사용자는 최신 버전 OpenClaw로 업그레이드해야 합니다. 커뮤니티에서는 이 문제에 대한 견해가 분분합니다: 위챗이 오픈 소스 생태계의 이터레이션 리듬에 익숙하지 않다는 비판과 함께, 일부는 OpenClaw의 API 디자인 자체가 충분히 안정적이지 않다고 지적하며 보통 책임 있는 접근 방식은 먼저 이전 인터페이스를 "폐기됨"으로 표시하여, 이후에 삭제되도록 유지하는 것이라고 지적했습니다.