OpenClaw-da "özünə hücum" boşluğu aşkarlandı: Bash əmri səhv icra edildiyi üçün açar sızması baş verdi
BlockBeats xəbər verir ki, 5 mart tarixində Web3 təhlükəsizlik şirkəti GoPlus bildirib ki, AI inkişaf aləti OpenClaw yaxınlarda "özünə hücum" təhlükəsizlik hadisəsi ilə üzləşib. Avtomatlaşdırılmış tapşırıqları yerinə yetirərkən, sistem Shell əmri vasitəsilə GitHub Issue yaratmaq üçün səhv Bash əmri qurub və təsadüfən komanda inyeksiyasını işə salıb, nəticədə çoxlu həssas mühit dəyişənləri ifşa olunub.
Hadisə zamanı, AI tərəfindən yaradılan sətrdə tərs dırnaq içində olan set ifadəsi Bash tərəfindən komanda əvəzi kimi şərh olunub və avtomatik icra edilib. Bash heç bir parametr olmadan set icra etdikdə, cari bütün mühit dəyişənlərini çıxışa verir və nəticədə 100-dən çox sətr həssas məlumat (o cümlədən Telegram açarları, autentifikasiya Token-ləri və s.) birbaşa GitHub Issue-ya yazılıb və açıq şəkildə dərc olunub.
GoPlus tövsiyə edir ki, AI avtomatlaşdırılmış inkişaf və ya test ssenarilərində birbaşa Shell əmrlərinin birləşdirilməsi əvəzinə mümkün qədər API çağırışlarından istifadə edilsin, ən az səlahiyyət prinsipi ilə mühit dəyişənləri izolyasiya olunsun, yüksək riskli icra rejimləri deaktiv edilsin və əsas əməliyyatlarda insan tərəfindən yoxlama mexanizmi tətbiq edilsin.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
159-a qədər aşağı enəcəyinə inanırlar! Yaponiyanın Mərkəzi Bankının cümə günü qərarından əvvəl Wall Street strategiləri kütləvi şəkildə yen-in zəifləyəcəyinə mərc edir.
Swap bazarı artıq Yaponiya Bankının faiz artırımı gözləntilərini tam qiymətləndirib, strateqlər isə xəbərdarlıq edirlər ki, əgər onun şahin mövqeyi gözləntiləri qarşılamasa, yen satışına səbəb ola bilər və məzənnə qısa müddətdə 159 səviyyəsinə enə bilər.
Lucid (LCID.US) səhmlərinin qiyməti bir müddət 12%-dən çox artdı! CEO bildirdi ki, restrukturizasiya müşaviri ilə əməkdaşlıq başa çatıb və zərərdən çıxış yol xəritəsi formalaşıb
Lucid Group Inc.-nin baş icraçı direktoru bildirib ki, bu elektrik avtomobil istehsalçısı restrukturizasiya üzrə məsləhətçi komandası ilə əməkdaşlığı başa çatdırıb və bu da şirkətin vəziyyəti dəyişmək üçün daha aydın bir yol qazandığını göstərir.
ABŞ-da 30 illik ipoteka faiz dərəcəsi 7%-ə yüksəldi! Daşınmaz əmlak bazarındakı çətinliklər daha da artır
Mortgage News Daily məlumatlarına görə, ABŞ-da 30 illik sabit ipoteka kreditlərinin orta faizi 16 sentyabr tarixində 7.24%-ə yüksəlib, bu isə bir həftə əvvəlki 6.97%-lə müqayisədə 27 baza bəndi artım deməkdir. 17 sentyabrda isə bu faiz nisbəti bir qədər azalaraq 7.19%-ə enib, lakin yenə də 7%-dən xeyli yüksəkdir. Hal-hazırda ABŞ-da mövcud ev sahibləri "ev satmaq, aşağı faizli krediti itirmək" dilemması ilə üz-üzədirlər, satmaq istəyi zəifdir, ev qiymətləri yüksək səviyyədə qalır və daşınmaz əmlak bazarının vəziyyəti daha da pisləşir.
"Yeni borc kralı" Gundlach xəbərdarlıq edir: Növbəti iqtisadi tənəzzül ABŞ borc böhranını alovlandıra bilər, ABŞ dövlət istiqrazları artıq bir sığınacaq olmayacaq.
"Yeni borc kralı" Jeffrey Gundlach xəbərdarlıq edib ki, ABŞ-da növbəti iqtisadi eniş borc böhranını yarada bilər və bu, ABŞ dövlət istiqrazlarının uzunmüddətli gəlirlərinin kəskin artmasına səbəb olacaq. Bu isə, onilliklər ərzində mövcud olan “istiqrazlar iqtisadi çətinlik dövrlərində həmişə etibarlı limandır” düşüncəsini poza bilər.
