В OpenClaw обнаружена уязвимость «самоатаки»: ошибочное выполнение Bash-команды привело к утечке ключей
BlockBeats сообщает, что 5 марта Web3 компания GoPlus, занимающаяся безопасностью, опубликовала сообщение о том, что инструмент для разработки AI OpenClaw недавно подвергся инциденту «самоатаки». При выполнении автоматизированных задач система при вызове Shell-команды для создания GitHub Issue сформировала ошибочную Bash-инструкцию, что случайно привело к инъекции команд и раскрытию большого количества чувствительных переменных среды.
В ходе инцидента строка, сгенерированная AI, содержала set, заключённый в обратные кавычки, что Bash интерпретировал как подстановку команды и автоматически выполнил. Поскольку Bash при выполнении set без параметров выводит все текущие переменные среды, в результате более 100 строк конфиденциальной информации (включая ключи Telegram, токены аутентификации и др.) были напрямую записаны в GitHub Issue и опубликованы.
GoPlus рекомендует при автоматизированной разработке или тестировании с использованием AI по возможности применять вызовы API вместо прямого объединения Shell-команд, соблюдать принцип минимальных привилегий для изоляции переменных среды, отключать режимы с высоким риском выполнения и внедрять ручной аудит для ключевых операций.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Три основных индекса фондового рынка США резко упали, индекс Dow Jones снизился на 0,55%
Уолш: Федеральная резервная система достигнет цели по стабилизации цен.
Запасы сырой нефти в США снижаются третью неделю подряд, запасы бензина и дистиллятов увеличиваются, импорт сырой нефти из Венесуэлы достиг максимума за последние 10 лет.
По данным EIA, на неделю, заканчивающуюся 11 сентября, коммерческие запасы сырой нефти в США сократились на 640 тысяч баррелей, что меньше рыночного прогноза в 1.4 миллиона баррелей. Запасы в стратегическом нефтяном резерве уменьшились на 403 тысячи баррелей. Запасы бензина увеличились на 794 тысячи баррелей, тогда как рынок ожидал снижения на 800 тысяч баррелей. Запасы дистиллятов выросли на 1.6 миллиона баррелей, при этом рынок ожидал сохранения уровня запасов. Импорт сырой нефти из Венесуэлы достиг почти 800 тысяч баррелей, что является самым высоким показателем с 2017 года.
Цены на крипто
Далее
