ظهور ثغرة "الهجوم الذاتي" في OpenClaw: تنفيذ أوامر Bash عن طريق الخطأ يؤدي إلى تسريب المفاتيح
أفادت BlockBeats أنه في 5 مارس، نشرت شركة GoPlus المتخصصة في أمن Web3 بياناً يفيد بأن أداة تطوير الذكاء الاصطناعي OpenClaw تعرضت مؤخراً لحادث أمني يُعرف بـ"الهجوم الذاتي". أثناء تنفيذ المهام الآلية، قام النظام بإنشاء أمر Bash خاطئ عند استدعاء أوامر Shell لإنشاء قضية على GitHub، مما أدى إلى حقن الأوامر عن طريق الخطأ وكشف عدد كبير من متغيرات البيئة الحساسة.
في هذا الحادث، تضمن النص الذي أنشأه الذكاء الاصطناعي كلمة set محاطة بعلامات اقتباس معكوسة، مما فسّرها Bash كاستبدال للأوامر ونفذها تلقائياً. ونظراً لأن Bash يعرض جميع متغيرات البيئة الحالية عند تنفيذ set بدون معلمات، أدى ذلك في النهاية إلى كتابة أكثر من 100 سطر من المعلومات الحساسة (بما في ذلك مفاتيح Telegram ورموز المصادقة وغيرها) مباشرة في قضية GitHub ونشرها علناً.
تنصح GoPlus بأنه في سيناريوهات تطوير أو اختبار الذكاء الاصطناعي الآلي، يجب استخدام استدعاء API قدر الإمكان بدلاً من دمج أوامر Shell مباشرة، واتباع مبدأ الحد الأدنى من الصلاحيات لعزل متغيرات البيئة، مع تعطيل أوضاع التنفيذ عالية المخاطر، وإدخال آلية مراجعة بشرية في العمليات الحرجة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
رفع بنك اليابان سعر الفائدة إلى أعلى مستوى منذ 31 عامًا. Kazuo Ueda: لا يستبعد رفع الفائدة بمقدار 50 نقطة أساس أو رفع متواصل، لكن يجب الحذر من التشديد المفرط للظروف المالية.
قام بنك اليابان (BOJ) يوم الجمعة برفع أسعار الفائدة إلى أعلى مستوى لها منذ 31 عامًا، وأشار إلى استعداده لمواصلة رفع تكاليف الاقتراض، لينضم بذلك إلى صفوف البنوك المركزية الرئي سية الأخرى في مكافحة ضغوط التضخم المستمرة الناجمة عن ارتفاع أسعار النفط.
شركة التأمين الأمريكية Orion180 Insurance Group (OIG.US) ستدخل بورصة Nasdaq الليلة مع تسعير الاكتتاب العام عند 12 دولار للسهم، وهو أقل بكثير من نطاق الإصدار.
أعلنت Orion180 Insurance Group (OIG.US) عن شروط تسعير الاكتتاب العام الأولي (IPO)، حيث ستصدر 20 مليون سهم بسعر 12 دولارًا للسهم الواحد، مما يجمع 240 مليون دولار، وهو أقل من النطاق المتوقع سابقًا البالغ 15 إلى 17 دولارًا للسهم.
محافظ البنك المركزي الياباني: سنستمر في رفع الفائدة حسب الظروف، والوضع في الشرق الأوسط، الطلب على الذكاء الاصطناعي، وسعر الصرف هي المتغيرات الرئيسية
قال كازوئو أويدا إن الاتجاه الكامن لأسعار السلع الاستهلاكية يواصل الاقتراب من هدف السياسة البالغ 2%، وهناك خطر في أن يتجاوز معدل التضخم هذا الهدف في ظل تزايد إيجابية سلوك الشركات في الأجور وتسعير المنتجات. وأضاف أنه ليس لديه أي فكرة محددة بشأن وتيرة رفع أسعار الفائدة، وأن السياسة ستُحدد بعد مناقشات وافية في كل اجتماع. كما سيتم الأخذ في الاعتبار توقيت وتيرة تعديل السياسة النقدية.
بطاقات Pokemon تشهد تقلبات حادة في الأسعار: منصة التداول اليابانية Mercari تهبط ثم ترتد، وCitigroup يقول إنها "مبالغ في البيع"
قيود تداول بطاقات Pokémon تسببت بتقلب ات حادة في سعر سهم منصة التداول اليابانية على الإنترنت Mercari.
أسعار العملات المشفرة
المزيد
