Se detectó una vulnerabilidad de "autoataque" en OpenClaw: la ejecución errónea de un comando Bash provocó la filtración de claves.
BlockBeats Noticias, 5 de marzo, la empresa de seguridad Web3 GoPlus informó que la herramienta de desarrollo de IA OpenClaw fue recientemente objeto de un incidente de seguridad de "autoataque". Durante la ejecución de tareas automatizadas, el sistema construyó un comando Bash incorrecto al invocar comandos Shell para crear un GitHub Issue, lo que provocó accidentalmente una inyección de comandos y la exposición de numerosas variables de entorno sensibles.
En el incidente, la cadena generada por la IA contenía la palabra set entre comillas invertidas, lo que Bash interpretó como sustitución de comandos y ejecutó automáticamente. Dado que Bash, al ejecutar set sin parámetros, muestra todas las variables de entorno actuales, esto resultó en que más de 100 líneas de información sensible (incluyendo claves de Telegram, tokens de autenticación, etc.) fueran escritas directamente en el GitHub Issue y publicadas abiertamente.
GoPlus recomienda que, en escenarios de desarrollo o pruebas automatizadas con IA, se utilicen llamadas API en lugar de concatenar directamente comandos Shell, y que se sigan los principios de mínimo privilegio para aislar las variables de entorno. Además, se debe deshabilitar los modos de ejecución de alto riesgo e incorporar mecanismos de revisión manual en operaciones críticas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
S&P prevé que SK Hynix iniciará otra recompra de acciones por hasta 40 billones de wones coreanos en el cuarto trimestre, sumado a generosos dividendos, lo que proporciona un nuevo catalizador para el rally de Value-up en Corea del Sur.
S&P Global Market Intelligence predice que SK Hynix podría anunciar un nuevo programa de recompra de acciones valuado entre 20 y 40 billones de wones surcoreanos en el cuarto trimestre de este año. Impulsadas por esta perspectiva, sus ADR subieron más de un 6% el martes, mientras que el miércoles las acciones en la bolsa de Corea llegaron a subir un 5%. S&P señala que, junto al programa de cancelación de acciones en cartera y los enormes dividendos de Samsung Electronics, estos dos gigantes podrían establecer un nuevo estándar de gobernanza corporativa en el mercado de capitales de Corea, ayudando a resolver el problema a largo plazo conocido como el "descuento coreano".
¡Cuanto más sube el yen, más venden los pequeños inversores! Apostaron a la baja con 3,61 billones en posiciones cortas, alerta de squeeze activada
A pesar de que el yen ha alcanzado su nivel más alto en varios meses, los inversores minoristas japoneses continúan apostando a que su fuerte repunte llegará a su fin y siguen incrementando sus posiciones bajistas.
Precios de las criptos
Más
