OpenClaw presenta una vulnerabilità di "auto-attacco": esecuzione errata di comandi Bash che porta alla divulgazione delle chiavi.
BlockBeats notizie, 5 marzo, la società di sicurezza Web3 GoPlus ha dichiarato che il tool di sviluppo AI OpenClaw è stato recentemente coinvolto in un incidente di sicurezza di "auto-attacco". Durante l'esecuzione di compiti automatizzati, il sistema ha costruito un comando Bash errato durante la chiamata del comando Shell per creare un GitHub Issue, attivando accidentalmente un'iniezione di comandi che ha portato alla divulgazione di numerose variabili sensibili dell'ambiente.
Nell'incidente, la stringa generata dall'AI conteneva il comando set racchiuso tra backtick, interpretato da Bash come sostituzione di comando ed eseguito automaticamente. Poiché Bash, quando esegue set senza parametri, stampa tutte le variabili di ambiente correnti, ciò ha portato alla scrittura diretta di oltre 100 righe di informazioni sensibili (inclusi chiavi Telegram, token di autenticazione, ecc.) nel GitHub Issue, pubblicandole pubblicamente.
GoPlus consiglia, negli scenari di sviluppo o test automatizzati tramite AI, di preferire le chiamate API rispetto alla concatenazione diretta di comandi Shell, di seguire il principio dei privilegi minimi per isolare le variabili di ambiente, di disabilitare modalità di esecuzione ad alto rischio e di introdurre meccanismi di revisione manuale nelle operazioni critiche.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Variazione nel mercato azionario USA | Il mercato scommette su un rialzo dei tassi a ottobre, il Nasdaq scende dello 0,9% e la maggior parte delle star tecnologiche è in calo
Giovedì, i tre principali indici azionari statunitensi hanno aperto in calo, con il Nasdaq in ribasso dello 0,9%, mentre la maggior parte delle principali azioni tecnologiche ha registrato perdite.
Stasera due dati si scontrano direttamente: dove andrà il prezzo di bitcoin?
La produzione di petrolio saudita crolla ai minimi da 36 anni! Il prezzo del petrolio supera i 100 dollari, pressioni globali su inflazione e rialzo dei tassi tornano in auge.
L'Arabia Saudita ha recentemente confermato all’OPEC che la sua produzione giornaliera di petrolio per agosto è stata drasticamente ridotta di 1.9 milioni di barili, scendendo a 6.238 milioni di barili al giorno.
Il numero delle richieste iniziali di sussidi di disoccupazione negli Stati Uniti è sceso a 206.000, il mercato del lavoro rimane solido ma il PPI è aumentato oltre le aspettative.
La scorsa settimana, il numero delle nuove richieste di sussidio di disoccupazione negli Stati Uniti è leggermente diminuito, indicando che i licenziamenti da parte delle aziende rimangono a livelli bassi e continuano a sostenere solidamente il mercato del lavoro statunitense.
Prezzi delle criptovalute
Altro
