У OpenClaw виявлено вразливість «самоатаки»: неправильне виконання Bash-команди призвело до витоку ключів
BlockBeats повідомляє, що 5 березня Web3 компанія з безпеки GoPlus опублікувала повідомлення, в якому йдеться, що інструмент для розробки AI OpenClaw нещодавно зазнав інциденту "самоатаки" у сфері безпеки. Під час виконання автоматизованих завдань система при виклику Shell-команди для створення GitHub Issue сформувала некоректну Bash-інструкцію, що випадково призвело до ін'єкції команд і розкриття великої кількості чутливих змінних середовища.
У цьому інциденті AI-генерований рядок містив set, обгорнутий зворотними апострофами, що Bash інтерпретував як заміну команди та автоматично виконав. Оскільки Bash при виконанні set без параметрів виводить всі поточні змінні середовища, це призвело до того, що понад 100 рядків конфіденційної інформації (включаючи ключі Telegram, токени автентифікації тощо) були безпосередньо записані у GitHub Issue та опубліковані.
GoPlus рекомендує у сценаріях автоматизованої розробки або тестування AI максимально використовувати API-виклики замість прямого формування Shell-команд, дотримуватись принципу мінімальних привілеїв для ізоляції змінних середовища, вимикати режими виконання з високим ризиком і впроваджувати механізми ручної перевірки для критичних операцій.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Упродовж однієї доби залучено понад 70 мільярдів доларів, що стало новим максимумом з червня! Глобальні компанії поспішають випустити облігації до підвищення ставок Федеральною резервною системою США.
Після найактивнішого глобального дня випус ку облігацій з червня, коли було залучено понад 70 billions доларів, компанії масово повертаються на ринок боргових цінних паперів і прискорюють фінансування, прагнучи закріпити кошти до подальшого підвищення вартості кредитування.
Baird підвищив цільову ціну на Airbnb до 200 доларів США
Політична нестабільність Великобританії не зупинила намір нафтового гіганта: BP твердо вирішила скоротити бізнес та продати активи в Північному морі, з’явився список потенційних покупців.
Північноморський бізнес British Petroleum привернув інтерес потенційних покупців, включаючи Adura та NEO Next+.
Goldman Sachs: зберігає рейтинг "купувати" для ACM Research (ACMR.US), цільова ціна — 166 доларів
Компанія вважає, що генеративний AI висуває нові вимоги до SPE, може призвести до змін у конкурентному середовищі та сприяти виробникам із сильними дизайнерськими здібностями.
Ціни на криптовалюти
Більше
