OpenClaw weist eine "Self-Attack"-Schwachstelle auf: Falsche Ausführung von Bash-Befehlen führt zum Schlüssel-Leak
BlockBeats Nachricht, am 5. März teilte das Web3-Sicherheitsunternehmen GoPlus mit, dass das AI-Entwicklungstool OpenClaw kürzlich einen „Selbstangriffs“-Sicherheitsvorfall erlebte. Während der Ausführung automatisierter Aufgaben konstruierte das System beim Aufruf von Shell-Befehlen zur Erstellung eines GitHub Issue einen fehlerhaften Bash-Befehl, was versehentlich eine Befehlsinjektion auslöste und zur Offenlegung zahlreicher sensibler Umgebungsvariablen führte.
Im Vorfall enthielt der von der AI generierte String das von Backticks umschlossene set, das von Bash als Befehlsersetzung interpretiert und automatisch ausgeführt wurde. Da Bash beim Ausführen von set ohne Parameter alle aktuellen Umgebungsvariablen ausgibt, wurden letztlich über 100 Zeilen sensibler Informationen (einschließlich Telegram-Schlüssel, Authentifizierungs-Token usw.) direkt in das GitHub Issue geschrieben und öffentlich gemacht.
GoPlus empfiehlt, in AI-automatisierten Entwicklungs- oder Testszenarien möglichst API-Aufrufe anstelle von direkter Shell-Befehlskombination zu verwenden, das Prinzip der minimalen Rechte zur Isolierung von Umgebungsvariablen zu befolgen, riskante Ausführungsmodi zu deaktivieren und bei kritischen Vorgängen einen manuellen Prüfmechanismus einzuführen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die „Chip-Inflation“ durch KI erfasst die britische Wirtschaft.
Die britische Verbraucherpreisindex (CPI) wird im Juli voraussichtlich um 2,9 % im Jahresvergleich steigen, was die erste Beschleunigung seit vier Monaten darstellt. Neben einem Anstieg der Energierechnungen durch die Anpassung der Ofgem-Preisobergrenze wird nun auch der durch KI verursachte Mangel an Speicherchips zu einem neuen Inflationstreiber – Apple-Laptops, Tablets sowie Xbox-Konsolen haben bereits Preissteigerungen angekündigt.
Nvidia hat stillschweigend den Umfang der OpenAI-Rechenzentrumsbürgschaft von 250 Milliarden Dollar auf weniger als 120 Milliarden Dollar reduziert.
Nvidia und OpenAI stehen kurz davor, eine Vereinbarung zur Finanzierung eines Rechenzentrums in Ohio zu unterzeichnen. Allerdings wurde die finanzielle Bürgschaft von Nvidia von ursprünglich 250 Milliarden US-Dollar auf weniger als 120 Milliarden US-Dollar reduziert, was nur die erste Phase des Projekts mit etwa 5 GW Rechenleistung abdeckt. Diese Anpassung resultiert direkt aus der Sorge der Investoren über Nvidias Risikoposition – nachdem der ursprüngliche Bürgschaftsplan von 250 Milliarden US-Dollar bekannt wurde, fiel der Nvidia-Aktienkurs an nur einem Tag um 5 %. Die Vereinbarung könnte bereits am Wochenende unterzeichnet werden.
Krypto-Preise
Mehr
