OpenClaw apresenta vulnerabilidade de "autoataque": execuç ão incorreta de comandos Bash resulta em vazamento de chaves
BlockBeats notícia, em 5 de março, a empresa de segurança Web3 GoPlus publicou que a ferramenta de desenvolvimento de IA OpenClaw foi recentemente exposta a um incidente de segurança de "autoataque". Durante a execução de tarefas automatizadas, o sistema construiu incorretamente um comando Bash ao chamar comandos Shell para criar um GitHub Issue, acionando acidentalmente uma injeção de comando, o que resultou na exposição de um grande número de variáveis de ambiente sensíveis.
No incidente, a string gerada pela IA continha o comando set entre crases, que foi interpretado pelo Bash como substituição de comando e executado automaticamente. Como o Bash, ao executar set sem parâmetros, exibe todas as variáveis de ambiente atuais, isso resultou na publicação direta de mais de 100 linhas de informações sensíveis (incluindo chaves do Telegram, tokens de autenticação, etc.) em um GitHub Issue de forma pública.
A GoPlus recomenda que, em cenários de desenvolvimento ou teste automatizado com IA, seja dada preferência ao uso de chamadas de API em vez de concatenar comandos Shell diretamente, além de seguir o princípio do menor privilégio para isolar variáveis de ambiente, desabilitar modos de execução de alto risco e implementar mecanismos de revisão humana em operações críticas.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
CoreWeave cai mais de 5%! Emissão adicional de 35 milhões de ações a preço de mercado e emissão de US$3 bilhões em títulos conversíveis enquanto a corrida armamentista da IA continua a consumir recursos
A CoreWeave anunciou na quinta-feira a intenção de emitir US$ 3 bilhões em títulos conversíveis sênior, juntamente com um programa de oferta no mercado (ATM) para vender até 35 milhões de ações. Os títulos conversíveis também incluem uma opção de lote suplementar de US$ 500 milhões; caso seja totalmente exercida, o valor total de captação pode chegar a US$ 3,5 bilhões. Após o anúncio, as ações da CoreWeave caíram 5,3% durante o pregão.
Um endereço teve todos os seus 939,74 contratos short de SP500 liquidados, no valor de US$7,19 milhões.
Produtividade do Reino Unido foi "subestimada"! Desde a crise financeira, crescimento foi revisado para 1,3%, quase o dobro do registro anterior
De acordo com um novo método divulgado pelo Office for National Statistics (ONS) do Reino Unido nesta quinta-feira, a produtividade do país desde a crise financeira global foi melhor do que o esperado anteriormente, pois os estatísticos descobriram que o tempo de trabalho das pessoas havia sido superestimado anteriormente.
Preços de criptomoedas
Mais
