OpenClaw xuất hiện lỗ hổng "tự tấn công": th ực thi nhầm lệnh Bash dẫn đến rò rỉ khóa bí mật
BlockBeats đưa tin, ngày 5 tháng 3, công ty bảo mật Web3 GoPlus đã đăng bài cho biết, công cụ phát triển AI OpenClaw gần đây đã gặp phải một sự cố bảo mật "tự tấn công". Khi thực hiện nhiệm vụ tự động hóa, hệ thống đã tạo ra lệnh Bash sai trong quá trình gọi lệnh Shell để tạo GitHub Issue, vô tình kích hoạt việc tiêm lệnh, dẫn đến việc tiết lộ hàng loạt biến môi trường nhạy cảm.
Trong sự kiện này, chuỗi ký tự do AI tạo ra chứa set được bao quanh bởi dấu nháy ngược, được Bash hiểu là thay thế lệnh và tự động thực thi. Do Bash sẽ xuất ra tất cả biến môi trường hiện tại khi thực thi set mà không có tham số, cuối cùng hơn 100 dòng thông tin nhạy cảm (bao gồm khóa Telegram, Token xác thực, v.v.) đã bị ghi trực tiếp vào GitHub Issue và công khai.
GoPlus khuyến nghị, trong các tình huống phát triển hoặc kiểm thử tự động hóa AI, nên sử dụng API để thay thế việc ghép lệnh Shell trực tiếp, đồng thời tuân thủ nguyên tắc quyền hạn tối thiểu để cách ly biến môi trường, vô hiệu hóa chế độ thực thi rủi ro cao, và bổ sung cơ chế kiểm duyệt thủ công cho các thao tác quan trọng.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Ngân hàng Mỹ: Nvidia và Broadcom có vị thế phổ biến nhất, Micron và AMD được các quỹ chủ động tăng mạnh tỷ trọng.
Bank of America cho biết, trong số các nhà quản lý quỹ chủ động tại Mỹ, Nvidia và Broadcom có cơ sở nắm giữ rộng rãi nhất trong lĩnh vực bán dẫn, trong khi tỷ lệ nắm giữ của Micron Technology và AMD cũng đã tăng đáng kể.
Khi mối đe dọa an ninh AI gia tăng, Amazon (AMZN.US) đã bổ nhiệm chuyên gia kỳ cựu về an ninh mạng, Kevin Mandia, vào vị trí thành viên hội đồng quản trị.
Amazon (AMZN.US) đã thông báo vào thứ Tư rằng Kevin Mandia, nhà sáng lập và cựu CEO của công ty an ninh mạng Mandiant, sẽ gia nhập hội đồng quản trị của họ.
Cổ phiếu Comcast (CMCSA.US) giảm mạnh 7%, CFO chỉ trích giá cước băng thông rộng "phi lý" và tình trạng mất khách hàng khó dừng lại
Giám đốc tài chính của Comcast, Jason Armstrong, cho biết trong quý này, tình trạng mất khách hàng sử dụng dịch vụ băng thông rộng vẫn chưa được cải thiện do các đối thủ đang thu hút khách hàng bằng mức giá thấp hơn.
Giá tiền điện tử
Thêm
