OpenClaw presenta una vulnerabilità di "auto-attacco": esecuzione errata di comandi Bash che porta alla divulgazione delle chiavi.
BlockBeats notizie, 5 marzo, la società di sicurezza Web3 GoPlus ha dichiarato che il tool di sviluppo AI OpenClaw è stato recentemente coinvolto in un incidente di sicurezza di "auto-attacco". Durante l'esecuzione di compiti automatizzati, il sistema ha costruito un comando Bash errato durante la chiamata del comando Shell per creare un GitHub Issue, attivando accidentalmente un'iniezione di comandi che ha portato alla divulgazione di numerose variabili sensibili dell'ambiente.
Nell'incidente, la stringa generata dall'AI conteneva il comando set racchiuso tra backtick, interpretato da Bash come sostituzione di comando ed eseguito automaticamente. Poiché Bash, quando esegue set senza parametri, stampa tutte le variabili di ambiente correnti, ciò ha portato alla scrittura diretta di oltre 100 righe di informazioni sensibili (inclusi chiavi Telegram, token di autenticazione, ecc.) nel GitHub Issue, pubblicandole pubblicamente.
GoPlus consiglia, negli scenari di sviluppo o test automatizzati tramite AI, di preferire le chiamate API rispetto alla concatenazione diretta di comandi Shell, di seguire il principio dei privilegi minimi per isolare le variabili di ambiente, di disabilitare modalità di esecuzione ad alto rischio e di introdurre meccanismi di revisione manuale nelle operazioni critiche.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La svendita globale delle obbligazioni si intensifica! I rendimenti delle obbligazioni australiane raggiungono il massimo degli ultimi quindici anni, mentre i trader scommettono su un imminente rialzo dei tassi da parte della Reserve Bank of Australia
A causa della crescente vendita di titoli sovrani a livello globale e dell'inflazione insieme ai dati sui consumi interni che continuano a superare le aspettative, il rendimento dei titoli di Stato australiani di riferimento è salito al livello più alto dal 2011.
Un falso allarme per la concorrenza di Musk sulla capacità produttiva? Bernstein afferma che l’autosviluppo di SpaceX avrà un impatto minimo e mantiene il rating “outperform” su Howmet (HWM.US)
La banca d'investimento Bernstein mantiene una valutazione di "outperform" sul leader dei componenti di precisione per l'aerospaziale Howmet Aerospace e ha aumentato il prezzo obiettivo da 248 a 328 dollari.
I profitti dell’AI continuano a crescere! Le esportazioni della Corea del Sud a agosto mantengono una forte tendenza di crescita, mentre quelle di chip aumentano di tre volte
Sullo sfondo della continua domanda di intelligenza artificiale (AI) che traina l'export di chip e fornisce una forte spinta all'economia nel suo complesso, le esportazioni della Corea del Sud hanno mantenuto una forte crescita anche ad agosto.
Prezzi delle criptovalute
Altro
