OpenClaw-da "o'z-o'zini hujum qilish" zaifligi aniqlandi: Bash buyruqlarini noto'g'ri bajarish natijasida kalitlar oshkor bo'ldi
BlockBeats xabariga ko'ra, 5-mart kuni Web3 xavfsizlik kompaniyasi GoPlus o'z postida AI dasturlash vositasi OpenClaw yaqinda "o'z-o'zini hujum qilish" xavfsizlik hodisasi yuz berganini ma'lum qildi. Avtomatlashtirilgan vazifalarni bajarishda, tizim Shell buyruqlarini chaqirib GitHub Issue yaratish jarayonida noto'g'ri Bash buyruqlari tuzilgan va bu tasodifan buyruq injeksiyasini ishga tushirgan, natijada ko'plab maxfiy muhit o'zgaruvchilari oshkor bo'lgan.
Hodisa davomida, AI tomonidan yaratilgan satrda orqa tirnoq ichida o'ralgan set mavjud bo'lib, Bash tomonidan buyruq almashtirish sifatida talqin qilinib avtomatik bajarilgan. Bash hech qanday parametrsiz set ni bajarganda, u hozirgi barcha muhit o'zgaruvchilarini chiqaradi va natijada 100 dan ortiq qatordan iborat maxfiy ma'lumotlar (shu jumladan Telegram kaliti, autentifikatsiya Token va boshqalar) to'g'ridan-to'g'ri GitHub Issue ga yozilib, ommaga e'lon qilingan.
GoPlus tavsiya qiladi: AI avtomatlashtirilgan dasturlash yoki test ssenariylarida imkon qadar Shell buyruqlarini to'g'ridan-to'g'ri birlashtirish o'rniga API chaqiruvlaridan foydalanish, minimal huquqlar tamoyiliga amal qilib muhit o'zgaruvchilarini ajratish, yuqori xavfli bajarish rejimlarini o'chirib qo'yish va muhim operatsiyalarda insoniy tekshiruv mexanizmini joriy etish lozim.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
25 yilda kamdan-kam uchraydi! 10 yillik AQSh obligatsiyalari daromadlari S&P 500 foyda daromadlaridan oshdi
10 yillik AQSH davlat obligatsiyalari daromadliligi 5% ni oshib o'tdi, obligatsiyalarning aksiyalarga nisbatan jozibadorligi so‘nggi 25 yilda eng yuqori nuqtaga yetdi. S&P 500 indeksining narxlashdan keladigan aksiyalar daromad darajasi hozirda 10 yillik AQSH davlat obligatsiyalari daromadliligidan past, bu esa obligatsiyalarning daromad jihatidan aksiyalarni ancha siqib qo‘yishini ko‘rsatadi. Shiller modeli ogohlantirishicha, kelgusi 10 yil mobaynida S&P 500 har yili obligatsiyalardan o‘zib ketishi taxminan 1% atrofida bo‘ladi. Oxirgi 20 yillik aksiyalar ustunligi investitsiya paradigmasi rasmiy tarzda nihoyasiga yetdi.
Temir ruda geri çekildi, copper esa yetakchi bo‘ldi: Avstraliyaning kon kompaniyalari yangi o‘sish hikoyasini topdi.
Analitiklar shuni ta'kidladiki, elektr infratuzilmasi va sun'iy intellekt (AI) misga bo‘lgan talabni sezilarli darajada oshirmoqda, bu esa investorlar uchun konchilik sohasida yangi investitsiya logikasini taqdim etadi. Avstraliya konchilik aksiyalari o‘sishini davom ettirishi mumkin.
Kripto narxlari
Ko'proq
