OpenClaw-da "o'z-o'zini hujum qilish" zaifligi aniqlandi: Bash buyruqlarini noto'g'ri bajarish natijasida kalitlar oshkor bo'ldi
BlockBeats xabariga ko'ra, 5-mart kuni Web3 xavfsizlik kompaniyasi GoPlus o'z postida AI dasturlash vositasi OpenClaw yaqinda "o'z-o'zini hujum qilish" xavfsizlik hodisasi yuz berganini ma'lum qildi. Avtomatlashtirilgan vazifalarni bajarishda, tizim Shell buyruqlarini chaqirib GitHub Issue yaratish jarayonida noto'g'ri Bash buyruqlari tuzilgan va bu tasodifan buyruq injeksiyasini ishga tushirgan, natijada ko'plab maxfiy muhit o'zgaruvchilari oshkor bo'lgan.
Hodisa davomida, AI tomonidan yaratilgan satrda orqa tirnoq ichida o'ralgan set mavjud bo'lib, Bash tomonidan buyruq almashtirish sifatida talqin qilinib avtomatik bajarilgan. Bash hech qanday parametrsiz set ni bajarganda, u hozirgi barcha muhit o'zgaruvchilarini chiqaradi va natijada 100 dan ortiq qatordan iborat maxfiy ma'lumotlar (shu jumladan Telegram kaliti, autentifikatsiya Token va boshqalar) to'g'ridan-to'g'ri GitHub Issue ga yozilib, ommaga e'lon qilingan.
GoPlus tavsiya qiladi: AI avtomatlashtirilgan dasturlash yoki test ssenariylarida imkon qadar Shell buyruqlarini to'g'ridan-to'g'ri birlashtirish o'rniga API chaqiruvlaridan foydalanish, minimal huquqlar tamoyiliga amal qilib muhit o'zgaruvchilarini ajratish, yuqori xavfli bajarish rejimlarini o'chirib qo'yish va muhim operatsiyalarda insoniy tekshiruv mexanizmini joriy etish lozim.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Haqqiy real foiz stavkalari tez yuqoriga ko'tarilmoqda, Goldman Sachs Amerika fond bozori chorak yakunida "sistematik savdo bosimi" to'planayotganini ogohlantirdi.
Goldman Sachs ta'kidlaydi, haqiqatiy foiz stavkalarining tez oshishi Amerika fond bozoriga bevosita bosim qilmoqda, kichik kompaniyalar va moliyaviy sektorlardagi foizlarga sezgir bo‘limlar ayniqsa pastga tushmoqda. Moliyaviy oqim nuqtai nazaridan, Goldman Sachs taxminiga ko‘ra, pensiya fondlari oy oxiri va chorak oxirida taxminan 33 milliard dollar qiymatida aksiyalarni sotishi mumkin, CTA esa kelgusi hafta ichida taxminan 5.3 milliard dollar Russell 2000 indeks f'yucherslarini sotishi mumkin. Bozor uchun, neft va foiz stavkalari muammolari hal qilinmaguncha, sun'iy intellekt boʻyicha hikoya deyarli ahamiyatsiz bo‘ladi.
AQSh dollarining yen bilan kursi 157 dan pastga tushdi! Yen G-10dagi eng kuchli valuta bo‘ldi, bozorlar markaziy bankning kelasi oy yana foiz stavkasini oshirishiga pul tikmoqda
Chorshanba kuni, yapon iyenining AQSh dollari bilan nisbatida kuchayishi kuzatildi, dollar yen bilan bog‘lanishda 157 darajasidan pastga tushdi. Bu holat, Yaponiya hukumatining ketma-ket valyuta kursi bo‘yicha ogohlantirishlari hamda chorak oxiri pul oqimi iyenga yordam bergani bilan bog‘liq.
Anthropic va SpaceX quvvat kelishuvi hajmi oshkor qilindi, eng yuqori qiymati 84.5 billions dollar, bu oldin oshkor qilinganidan ikki barobar ko‘p
Anthropic IPO hisobotida kompaniya SpaceX bilan imzolangan hisoblash quvvati ijarasi shartnomasining umumiy qiymati 84.5 milliard dollar ekanligi oshkor qilindi, bu esa ilgari SpaceX IPO hujjatlarida ko'rsatilgan taxminan 45 milliard dollardan ancha yuqori. Shartnoma muddati 2029 yilgacha amal qiladi va asosiy shartlar 90 kun ichida bekor qilinishi mumkin. Shu bilan birga, Anthropic kelgusi o'n yil ichida AI infratuzilmasiga kamida 518 milliard dollar xarajat qilishi kutilmoqda.
Janubiy Koreyaning KOSPI indeksi 0,3% ga pasaydi
Kripto narxlari
Ko'proq
