OpenClaw-da "o'z-o'zini hujum qilish" zaifligi aniqlandi: Bash buyruqlarini noto'g'ri bajarish natijasida kalitlar oshkor bo'ldi
BlockBeats xabariga ko'ra, 5-mart kuni Web3 xavfsizlik kompaniyasi GoPlus o'z postida AI dasturlash vositasi OpenClaw yaqinda "o'z-o'zini hujum qilish" xavfsizlik hodisasi yuz berganini ma'lum qildi. Avtomatlashtirilgan vazifalarni bajarishda, tizim Shell buyruqlarini chaqirib GitHub Issue yaratish jarayonida noto'g'ri Bash buyruqlari tuzilgan va bu tasodifan buyruq injeksiyasini ishga tushirgan, natijada ko'plab maxfiy muhit o'zgaruvchilari oshkor bo'lgan.
Hodisa davomida, AI tomonidan yaratilgan satrda orqa tirnoq ichida o'ralgan set mavjud bo'lib, Bash tomonidan buyruq almashtirish sifatida talqin qilinib avtomatik bajarilgan. Bash hech qanday parametrsiz set ni bajarganda, u hozirgi barcha muhit o'zgaruvchilarini chiqaradi va natijada 100 dan ortiq qatordan iborat maxfiy ma'lumotlar (shu jumladan Telegram kaliti, autentifikatsiya Token va boshqalar) to'g'ridan-to'g'ri GitHub Issue ga yozilib, ommaga e'lon qilingan.
GoPlus tavsiya qiladi: AI avtomatlashtirilgan dasturlash yoki test ssenariylarida imkon qadar Shell buyruqlarini to'g'ridan-to'g'ri birlashtirish o'rniga API chaqiruvlaridan foydalanish, minimal huquqlar tamoyiliga amal qilib muhit o'zgaruvchilarini ajratish, yuqori xavfli bajarish rejimlarini o'chirib qo'yish va muhim operatsiyalarda insoniy tekshiruv mexanizmini joriy etish lozim.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQSH sug'urta kompaniyasi Orion180 Insurance Group (OIG.US) IPO narxi har bir aksiya uchun 15-17 dollar qilib belgilandi, 320 million dollar mablag' yig'ish rejalashtirilmoqda.
AQSH sug'urta kompaniyasi Orion180 Insurance Group chorshanba kuni o'zining IPO shartlarini e'lon qildi.
Goldman Sachs Apple yig'iladigan iPhone-ni baholadi: narxi "Affordable", joriy yilda maksimal jo'natilishi 35 million dona bo'lishi mumkin.
Goldman Sachs hisobotida ta'kidlanishicha, iPhone Duo "tarixdagi eng yupqa" dizayni va "qulay" narxi bilan ommaviy bozorga kirish imkoniyatiga ega bo‘lib, 2026 yil uchun 14 milliondan 35 milliongacha yetkazib berish prognozi saqlanmoqda. Yangiliklar hinge, sovutish va kamera sohalaridagi yangilanishlar bilan Hon Hai kabi Greater China mintaqasidagi ta'minot zanjiri uchun ijobiy ta'sir ko‘rsatadi.
Avgust oyidagi birja reytinglari: Spot bozori 18% dan ortiq o‘sdi, savdo faolligi ancha tiklandi
Yapon aksiyalari 0,2% ga oshdi
Kripto narxlari
Ko'proq
