Se detectó una vulnerabilidad de "autoataque" en OpenClaw: la ejecución errónea de un comando Bash provocó la filtración de claves.
BlockBeats Noticias, 5 de marzo, la empresa de seguridad Web3 GoPlus informó que la herramienta de desarrollo de IA OpenClaw fue recientemente objeto de un incidente de seguridad de "autoataque". Durante la ejecución de tareas automatizadas, el sistema construyó un comando Bash incorrecto al invocar comandos Shell para crear un GitHub Issue, lo que provocó accidentalmente una inyección de comandos y la exposición de numerosas variables de entorno sensibles.
En el incidente, la cadena generada por la IA contenía la palabra set entre comillas invertidas, lo que Bash interpretó como sustitución de comandos y ejecutó automáticamente. Dado que Bash, al ejecutar set sin parámetros, muestra todas las variables de entorno actuales, esto resultó en que más de 100 líneas de información sensible (incluyendo claves de Telegram, tokens de autenticación, etc.) fueran escritas directamente en el GitHub Issue y publicadas abiertamente.
GoPlus recomienda que, en escenarios de desarrollo o pruebas automatizadas con IA, se utilicen llamadas API en lugar de concatenar directamente comandos Shell, y que se sigan los principios de mínimo privilegio para aislar las variables de entorno. Además, se debe deshabilitar los modos de ejecución de alto riesgo e incorporar mecanismos de revisión manual en operaciones críticas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡La atracción de inversión resalta tras la corrección! El gigante canadiense de oleoductos Enbridge (ENB.US) recibe una mejora de calificación a "superior al mercado" por parte de BMO Capital.
BMO mejoró la calificación de Enbridge a "superar el mercado", considerando que su reciente retroceso y la reserva de proyectos por 41 mil millones de dólares ofrecen una buena oportunidad de inversión.
¡Fuerte presión de Estados Unidos! Casi el 90% de los economistas apuesta a que el Banco Central de Japón subirá la tasa de interés al 1,25% este viernes.
Ante la inflación y la presión de Estados Unidos, cerca del 90% de los expertos prevén que el Banco Central de Japón adelantará una subida de tasas de 25 puntos básicos el viernes, elevándolas al 1,25%, lo que intensifica la volatilidad del tipo de cambio del yen.
Evercore ISI reafirmó su calificación de "superar el mercado" para Netflix (NFLX.US), destacando el potencial del streaming deportivo y los videos cortos como motores de gran éxito.
Evercore ISI elevó el precio objetivo de la plataforma de streaming Netflix (NFLX.US) de 100 dólares a 110 dólares y reafirmó su calificación de "superar el mercado".
Precios de las criptos
Más
