Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesEarnAISquareMore
Nagkaroon ng "self-attack" na bug sa OpenClaw: Mali ang pagpapatupad ng Bash command na nagdulot ng pagtagas ng mga key

Nagkaroon ng "self-attack" na bug sa OpenClaw: Mali ang pagpapatupad ng Bash command na nagdulot ng pagtagas ng mga key

BlockBeatsBlockBeats2026/03/05 12:32
Ipakita ang orihinal

BlockBeats balita, Marso 5, ang Web3 security company na GoPlus ay naglabas ng pahayag na ang AI development tool na OpenClaw ay kamakailan lamang na-expose sa isang "self-attack" security incident. Sa pagpapatupad ng automated tasks, ang sistema ay nagkaroon ng maling Bash command habang tinatawag ang Shell command upang lumikha ng GitHub Issue, na hindi sinasadyang nag-trigger ng command injection at nagresulta sa paglalantad ng maraming sensitibong environment variables.


Sa insidente, ang AI-generated na string ay naglalaman ng set na nakapaloob sa backticks, na na-interpret ng Bash bilang command substitution at awtomatikong na-execute. Dahil kapag walang parameter na pinatakbo ang set sa Bash, ilalabas nito ang lahat ng kasalukuyang environment variables, kaya humantong ito sa higit sa 100 linya ng sensitibong impormasyon (kabilang ang Telegram keys, authentication tokens, atbp.) na direktang naisulat sa GitHub Issue at naging pampubliko.


Inirerekomenda ng GoPlus na sa AI automated development o testing scenarios, dapat hangga't maaari ay gumamit ng API calls sa halip na direktang pagsasama ng Shell commands, at sundin ang prinsipyo ng least privilege sa pag-isolate ng environment variables. Kasabay nito, dapat i-disable ang mga high-risk execution modes at magpatupad ng manual review mechanism sa mga critical na operasyon.

0
0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

Baka magustuhan mo rin

Ang IPO ng American insurance company Orion180 Insurance Group (OIG.US) ay na-presyo sa $15 hanggang $17 bawat share, planong makakalap ng $320 milyon.

Inilabas ng Orion180 Insurance Group, isang American insurance company, ang mga tuntunin para sa kanilang IPO ngayong Miyerkules.

智通财经2026/09/10 07:46
Ang IPO ng American insurance company Orion180 Insurance Group (OIG.US) ay na-presyo sa $15 hanggang $17 bawat share, planong makakalap ng $320 milyon.

Sinabi ng Goldman Sachs tungkol sa foldable iPhone ng Apple: Presyo ay "abordable", inaasahang pinakamataas na shipment ngayong taon ay aabot sa 35 milyon na units.

Ayon sa ulat ng Goldman Sachs, ang iPhone Duo ay may potensyal na buksan ang mass market dahil sa “pinakanipis sa kasaysayan” na disenyo at “abot-kaya” nitong presyo, at pinanatili ang forecast ng shipment na 14 milyon hanggang 35 milyon na mga yunit sa 2026. Ang mga upgrade sa hinge, pagpapalamig, at camera ng bagong produkto ay magdadala ng benepisyo sa supply chain sa Greater China tulad ng Foxconn.

华尔街见闻2026/09/10 06:46