OpenClaw apresenta vulnerabilidade de "autoataque": execuç ão incorreta de comandos Bash resulta em vazamento de chaves
BlockBeats notícia, em 5 de março, a empresa de segurança Web3 GoPlus publicou que a ferramenta de desenvolvimento de IA OpenClaw foi recentemente exposta a um incidente de segurança de "autoataque". Durante a execução de tarefas automatizadas, o sistema construiu incorretamente um comando Bash ao chamar comandos Shell para criar um GitHub Issue, acionando acidentalmente uma injeção de comando, o que resultou na exposição de um grande número de variáveis de ambiente sensíveis.
No incidente, a string gerada pela IA continha o comando set entre crases, que foi interpretado pelo Bash como substituição de comando e executado automaticamente. Como o Bash, ao executar set sem parâmetros, exibe todas as variáveis de ambiente atuais, isso resultou na publicação direta de mais de 100 linhas de informações sensíveis (incluindo chaves do Telegram, tokens de autenticação, etc.) em um GitHub Issue de forma pública.
A GoPlus recomenda que, em cenários de desenvolvimento ou teste automatizado com IA, seja dada preferência ao uso de chamadas de API em vez de concatenar comandos Shell diretamente, além de seguir o princípio do menor privilégio para isolar variáveis de ambiente, desabilitar modos de execução de alto risco e implementar mecanismos de revisão humana em operações críticas.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
US$44,8 milhões por navio! O custo para transportar petróleo bruto americano para a Ásia atinge recorde histórico
À medida que as interrupções no fornecimento do Oriente Médio se agravam e compradores correm para garantir fontes de energia, o custo para transportar petróleo bruto dos EUA para a Ásia atingiu um novo recorde.
A quarta tentativa finalmente foi aprovada! Brookfield (BAM.US) adquire a fabricante australiana de produtos para tubulações RWC por 2,9 bilhões de dólares, com um prêmio de 32%.
A Brookfield Asset Management concordou em adquirir a Reliance Worldwide Corp. por meio de uma transação totalmente em dinheiro, avaliando a empresa australiana de produtos para encanamento em cerca de 4,1 bilhões de dólares australianos (aproximadamente 2,9 bilhões de dólares americanos).
O aumento acentuado nas remessas de chips sustenta a base do comércio exterior! As exportações do Japão registram crescimento sólido por 12 meses consecutivos
A forte demanda por semicondutores impulsionou as exportações do Japão em agosto, resultando em um aumento de 19,3%. No entanto, devido aos altos preços do petróleo e à desvalorização do iene, o déficit comercial se ampliou para 1,1 trilhões de ienes.
Preços de criptomoedas
Mais
