OpenClaw-da "özünə hücum" boşluğu aşkarlandı: Bash əmri səhv icra edildiyi üçün açar sızması baş verdi
BlockBeats xəbər verir ki, 5 mart tarixində Web3 təhlükəsizlik şirkəti GoPlus bildirib ki, AI inkişaf aləti OpenClaw yaxınlarda "özünə hücum" təhlükəsizlik hadisəsi ilə üzləşib. Avtomatlaşdırılmış tapşırıqları yerinə yetirərkən, sistem Shell əmri vasitəsilə GitHub Issue yaratmaq üçün səhv Bash əmri qurub və təsadüfən komanda inyeksiyasını işə salıb, nəticədə çoxlu həssas mühit dəyişənləri ifşa olunub.
Hadisə zamanı, AI tərəfindən yaradılan sətrdə tərs dırnaq içində olan set ifadəsi Bash tərəfindən komanda əvəzi kimi şərh olunub və avtomatik icra edilib. Bash heç bir parametr olmadan set icra etdikdə, cari bütün mühit dəyişənlərini çıxışa verir və nəticədə 100-dən çox sətr həssas məlumat (o cümlədən Telegram açarları, autentifikasiya Token-ləri və s.) birbaşa GitHub Issue-ya yazılıb və açıq şəkildə dərc olunub.
GoPlus tövsiyə edir ki, AI avtomatlaşdırılmış inkişaf və ya test ssenarilərində birbaşa Shell əmrlərinin birləşdirilməsi əvəzinə mümkün qədər API çağırışlarından istifadə edilsin, ən az səlahiyyət prinsipi ilə mühit dəyişənləri izolyasiya olunsun, yüksək riskli icra rejimləri deaktiv edilsin və əsas əməliyyatlarda insan tərəfindən yoxlama mexanizmi tətbiq edilsin.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Anthropic IPO sərvət şənliyi mübarizəsini alovlandırdı: Goldman Sachs, Bank of America və digərləri işçilərin sərvət idarəçiliyi xidmətləri uğrunda yarışır
Anthropic-in dəyəri çox qısa müddət ərzində sürətlə artıb və bəzi işçilərin səhmlərə sahib olma müddəti cəmi iki il olsa da, onların gözləniləndən xeyli artıq sərvət əldə etmək imkanı var; var-dövlətin idarə olunması üzrə mütəxəssislər bildirir: "Bu, sanki lotereya bileti kimidir." Hal-hazırda Goldman Sachs, Bank of America, New York Mellon Bank, JPMorgan və Wells Fargo artıq Anthropic ilə əlaqə qurub və yüksək dəyərə malik olan yeni texnologiya mütəxəssisləri ilə uzunmüddətli sərvət idarəetmə münasibətləri qurmağa çalışırlar.
Hassett: Trump-un 5000 dollar planı “məsuliyyətli maliyyə yolları ilə həyata keçirilə bilər”, faiz dərəcələri artarsa “prezidentin söyləyəcəyi sözlər olacaq”
Ağ Ev Milli İqtisadi Şurasının (NEC) direktoru Hassett bu təklifi “ciddi təklif” kimi qiymətləndirib və bildirib ki, “bu, məsuliyyətli maliyyə üsulu ilə həyata keçirilə bilər”, kompensasiya planı isə Konqreslə razılaşdırılmalıdır; təklifin irəli aparılması üçün büdcə uzlaşması prosedurlarından istifadə edərək azlıq üzvlərinin əngəlləyici səsi keçilə bilər. Eyni zamanda, Hassett bildirib: “Təxmin edirəm ki, əgər Federal Ehtiyat Sistemindən böyük bir addım gəlsə, Prezident bununla bağlı fikir bildirəcək.”
9.12 Zhang Lihui: Bu gün ethereum (ETH) bazarının təhlili və əməliyyat təklifləri!
