OpenClaw wykryto lukę „samodzielnego ataku”: błędne wykonanie polecenia Bash spowodowało wyciek kluczy
BlockBeats donosi, że 5 marca firma zajmująca się bezpieczeństwem Web3, GoPlus, poinformowała, iż narzędzie do rozwoju AI OpenClaw niedawno doświadczyło incydentu bezpieczeństwa związanego z „auto-atakiem”. Podczas wykonywania zautomatyzowanych zadań, system podczas wywoływania polecenia Shell w celu utworzenia GitHub Issue skonstruował błędną komendę Bash, co przypadkowo wywołało wstrzyknięcie polecenia i doprowadziło do ujawnienia wielu wrażliwych zmiennych środowiskowych.
W trakcie incydentu, ciąg znaków wygenerowany przez AI zawierał słowo set otoczone odwrotnymi apostrofami, które zostało zinterpretowane przez Bash jako zamiana polecenia i automatycznie wykonane. Ponieważ Bash, wykonując set bez parametrów, wyświetla wszystkie aktualne zmienne środowiskowe, ostatecznie ponad 100 linii wrażliwych informacji (w tym klucze Telegram, tokeny uwierzytelniające itp.) zostało bezpośrednio zapisanych w GitHub Issue i publicznie ujawnionych.
GoPlus zaleca, aby w scenariuszach automatyzacji lub testowania AI, w miarę możliwości korzystać z wywołań API zamiast bezpośredniego łączenia poleceń Shell, stosować zasadę najmniejszych uprawnień do izolowania zmiennych środowiskowych, wyłączać tryby wykonywania o wysokim ryzyku oraz wprowadzać mechanizmy ręcznej weryfikacji przy kluczowych operacjach.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Colgate (CL.US) planuje sprzedaż części marek z segmentu pielęgnacji osobistej, a łączna wartość transakcji może przekroczyć 1 miliard dolarów.
Według osób zaznajomionych ze sprawą, Colgate prowadzi eksplorację sprzedaży części swoich marek produktów do pielęgnacji ciała przeznaczonych na rynek masowy. Firma planuje obecnie zbycie tylko kilku marek z segmentu osobistej pielęgnacji, których łączna cena sprzedaży może przekroczyć 1.1 billions dolarów.
Gigant branży pamięci masowej ponownie przyznaje „ogromne premie”: Micron wypłaci największą premię w wysokości równowartości 68 miesięcznych wynagrodzeń
Micron Technology ogłosiło rekordowe nagrody dla pracowników z Tajwanu, wynoszące od 35 do 68 miesięcznych wynagrodzeń, z minimalną wypłatą gotówkową na poziomie 1.7 miliona nowych dolarów tajwańskich. Jednak związek zawodowy z Taoyuan, reprezentujący około dwie trzecie pracowników na Tajwanie, odrzucił propozycję, domagając się włączenia 15% zysków operacyjnych do podziału premii i utrzymuje groźbę strajku.
Ceny krypto
Więcej
