OpenClaw weist eine "Self-Attack"-Schwachstelle auf: Falsche Ausführung von Bash-Befehlen führt zum Schlüssel-Leak
BlockBeats Nachricht, am 5. März teilte das Web3-Sicherheitsunternehmen GoPlus mit, dass das AI-Entwicklungstool OpenClaw kürzlich einen „Selbstangriffs“-Sicherheitsvorfall erlebte. Während der Ausführung automatisierter Aufgaben konstruierte das System beim Aufruf von Shell-Befehlen zur Erstellung eines GitHub Issue einen fehlerhaften Bash-Befehl, was versehentlich eine Befehlsinjektion auslöste und zur Offenlegung zahlreicher sensibler Umgebungsvariablen führte.
Im Vorfall enthielt der von der AI generierte String das von Backticks umschlossene set, das von Bash als Befehlsersetzung interpretiert und automatisch ausgeführt wurde. Da Bash beim Ausführen von set ohne Parameter alle aktuellen Umgebungsvariablen ausgibt, wurden letztlich über 100 Zeilen sensibler Informationen (einschließlich Telegram-Schlüssel, Authentifizierungs-Token usw.) direkt in das GitHub Issue geschrieben und öffentlich gemacht.
GoPlus empfiehlt, in AI-automatisierten Entwicklungs- oder Testszenarien möglichst API-Aufrufe anstelle von direkter Shell-Befehlskombination zu verwenden, das Prinzip der minimalen Rechte zur Isolierung von Umgebungsvariablen zu befolgen, riskante Ausführungsmodi zu deaktivieren und bei kritischen Vorgängen einen manuellen Prüfmechanismus einzuführen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Ausländisches Kapital zieht sich beschleunigt zurück, indische Aktienmärkte stehen vor dem schlimmsten kontinuierlichen Kurssturz seit 25 Jahren!
Der Ausverkauf indischer Aktien durch ausländische Investoren beschleunigt sich – am Mittwoch wurden netto rund 1,06 Milliarden US-Dollar an einem einzigen Tag verkauft, was deutlich über dem Fünf-Tage-Durchschnitt von etwa 720 Millionen US-Dollar liegt. Seit Jahresbeginn belaufen sich die kumulierten Nettoverkäufe auf 27,8 Milliarden US-Dollar, ein historischer Rekord. Gleichzeitig werden der Nifty 50 und der Sensex bei einem erneuten Wochenverlust in dieser Woche die längste wöchentliche Verlustserie seit 25 Jahren verzeichnen. Der Börsenfeiertag am Freitag verschärft die vorsichtige Marktstimmung zusätzlich, wodurch zum Handelsauftakt in der nächsten Woche ein gewisser Anpassungsdruck bei den Positionen entsteht.
Südkoreas Exporte erreichten im September einen Rekordwert: Im Jahresvergleich ein Anstieg um 105%, angetrieben vom anhaltenden Boom bei Halbleitern.
Südkoreas Exporte verzeichneten im September weiterhin ein starkes Wachstum, da die weltweite Nachfrage nach künstlicher Intelligenz die Halbleiter-Lieferungen weiter antreibt. Dies stärkt die Erwartung des Marktes, dass diese vom Handel abhängige Volkswirtschaft höhere Zinssätze verkraften kann.
Krypto-Preise
Mehr
