OpenClaw wykryto lukę „samodzielnego ataku”: błędne wykonanie polecenia Bash spowodowało wyciek kluczy
BlockBeats donosi, że 5 marca firma zajmująca się bezpieczeństwem Web3, GoPlus, poinformowała, iż narzędzie do rozwoju AI OpenClaw niedawno doświadczyło incydentu bezpieczeństwa związanego z „auto-atakiem”. Podczas wykonywania zautomatyzowanych zadań, system podczas wywoływania polecenia Shell w celu utworzenia GitHub Issue skonstruował błędną komendę Bash, co przypadkowo wywołało wstrzyknięcie polecenia i doprowadziło do ujawnienia wielu wrażliwych zmiennych środowiskowych.
W trakcie incydentu, ciąg znaków wygenerowany przez AI zawierał słowo set otoczone odwrotnymi apostrofami, które zostało zinterpretowane przez Bash jako zamiana polecenia i automatycznie wykonane. Ponieważ Bash, wykonując set bez parametrów, wyświetla wszystkie aktualne zmienne środowiskowe, ostatecznie ponad 100 linii wrażliwych informacji (w tym klucze Telegram, tokeny uwierzytelniające itp.) zostało bezpośrednio zapisanych w GitHub Issue i publicznie ujawnionych.
GoPlus zaleca, aby w scenariuszach automatyzacji lub testowania AI, w miarę możliwości korzystać z wywołań API zamiast bezpośredniego łączenia poleceń Shell, stosować zasadę najmniejszych uprawnień do izolowania zmiennych środowiskowych, wyłączać tryby wykonywania o wysokim ryzyku oraz wprowadzać mechanizmy ręcznej weryfikacji przy kluczowych operacjach.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Konsorcjum Broadcom (AVGO.US) rozpoczyna pozyskiwanie 60 miliardów dolarów na dostarczenie chipów jako „amunicji” dla takich firm jak Anthropic.
Według osób zaznajomionych ze sprawą, konsorcjum Wall Street prowadzone przez Broadcom przygotowuje się do pozyskania nowego finansowania w wysokości 60 billions dolarów na zakup chipów do sztucznej inteligencji (AI), z czego skorzystają m.in. Anthropic PBC oraz inne firmy.
Koreański indeks KOSPI osiągnął poziom 7000 punktów
Globalna fala wyprzedaży na rynku obligacji, dolar amerykański osiąga najwyższy poziom od 17 miesięcy! Euro największą ofiarą
W piątek dolar oscylował wokół najwyższego poziomu od 17 miesięcy i ma szansę na trzecią z rzędu tygodniową zwyżkę.
Pozew dotyczący monopolu reklamowego Google (GOOGL.US) może być kontynuowany: wydawcy mogą łącznie domagać się ponad 3,2 miliarda dolarów odszkodowania
Google stoi w obliczu pozwu o odszkodowanie w wysokości 3.2 miliarda dolarów z powodu monopolizacji technologii reklamowej.
Ceny krypto
Więcej
