Bitget App
Trading Inteligente
Comprar criptoMercadosTradingFuturosStocksEarnInstituciónIA y más
Se detectó una vulnerabilidad de "autoataque" en OpenClaw: la ejecución errónea de un comando Bash provocó la filtración de claves.

Se detectó una vulnerabilidad de "autoataque" en OpenClaw: la ejecución errónea de un comando Bash provocó la filtración de claves.

BlockBeatsBlockBeats2026/03/05 12:32
Mostrar el original

BlockBeats Noticias, 5 de marzo, la empresa de seguridad Web3 GoPlus informó que la herramienta de desarrollo de IA OpenClaw fue recientemente objeto de un incidente de seguridad de "autoataque". Durante la ejecución de tareas automatizadas, el sistema construyó un comando Bash incorrecto al invocar comandos Shell para crear un GitHub Issue, lo que provocó accidentalmente una inyección de comandos y la exposición de numerosas variables de entorno sensibles.


En el incidente, la cadena generada por la IA contenía la palabra set entre comillas invertidas, lo que Bash interpretó como sustitución de comandos y ejecutó automáticamente. Dado que Bash, al ejecutar set sin parámetros, muestra todas las variables de entorno actuales, esto resultó en que más de 100 líneas de información sensible (incluyendo claves de Telegram, tokens de autenticación, etc.) fueran escritas directamente en el GitHub Issue y publicadas abiertamente.


GoPlus recomienda que, en escenarios de desarrollo o pruebas automatizadas con IA, se utilicen llamadas API en lugar de concatenar directamente comandos Shell, y que se sigan los principios de mínimo privilegio para aislar las variables de entorno. Además, se debe deshabilitar los modos de ejecución de alto riesgo e incorporar mecanismos de revisión manual en operaciones críticas.

0
0

Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.

PoolX: Haz staking y gana nuevos tokens.
APR de hasta 12%. Gana más airdrop bloqueando más.
¡Bloquea ahora!

También te puede gustar

BUZZ: Las acciones de PepsiCo suben tras prever que los ingresos anuales alcanzarán el límite superior de sus proyecciones

8 de octubre - * Las acciones de PepsiCo (PEP.O), gigante de snacks y bebidas gaseosas, subieron un 2% en operaciones previas al mercado, cotizando a $125.32 dólares. ** La empresa de bebidas anunció que espera que los ingresos anuales alcancen el límite superior de su rango de previsión entre el 4% y 6%. ** Se estima que el beneficio básico anual por acción, calculado a tipo de cambio constante, crecerá entre el 1% y 2%, cuando antes se ubicaba en el límite inferior del rango del 4% al 6%. ** Los ingresos netos del tercer trimestre fueron de $25.27 billions, superando las estimaciones de analistas recopiladas por LSEG de $24.96 billions. ** El beneficio básico por acción en el tercer trimestre aumentó un 2%, llegando a $2.34 dólares. ** El CEO, Ramon Laguarta, expresó: “Estamos diseñando más medidas estructurales para reducir costos, que implementaremos en los próximos meses”. ** Al cierre de la última jornada bursátil, el acumulado anual de caída del valor de la acción es del 13.8%.

路透社•2026/10/08 10:26

Versión actualizada 1 - Pepsi reducirá costos debido a que el débil desempeño de su negocio en Norteamérica afecta la previsión anual de ganancias principales.

En el tercer párrafo se ha añadido el comentario del CEO, en el cuarto párrafo se ha añadido la tendencia de la cotización. Reuters, 8 de octubre – PepsiCo (PEP.O) anunció el jueves que, debido a una demanda débil de snacks y bebidas en Norteamérica y al aumento de los costos, la compañía ha reducido su previsión de beneficio anual básico y planea avanzar con más medidas de reducción de costos. Empresas de productos de consumo como PepsiCo, General Mills (GIS.N), McCormick (MKC.N) y Conagra Brands (CAG.N) enfrentan un entorno operativo complicado: el alza de los precios de insumos está presionando los márgenes, mientras que el incremento del precio de la gasolina lleva a los consumidores a ser más cautelosos, afectando la demanda. “Estamos desarrollando nuevas medidas estructurales de reducción de costos, que implementaremos en los próximos meses, para respaldar inversiones que tienen como objetivo acelerar el crecimiento orgánico de los ingresos y mitigar el impacto de la inflación de los costos de insumos”, declaró el CEO Ramon Laguarta en un comunicado. Las acciones de la compañía subieron alrededor de 1% en las operaciones previas a la apertura. PepsiCo prevé que las ganancias básicas por acción ajustadas por la fluctuación de las divisas aumentarán entre 1% y 2% en el ejercicio fiscal 2026, frente al rango inferior de la previsión anterior, que era de entre 4% y 6%. Además, la compañía espera que los ingresos orgánicos anuales aumenten alrededor de 3%, en comparación con la previsión anterior de entre 2% y 4%. (Para facilitar el acceso a personas no angloparlantes, Reuters ofrece reportes traducidos automáticamente a varios idiomas. Dado que las traducciones automáticas pueden contener errores o no reflejar el contexto necesario, Reuters no garantiza la precisión de las mismas y solo las proporciona para facilitar la lectura. Reuters no se hace responsable de posibles daños o pérdidas derivados del uso de traducciones automáticas).

路透社•2026/10/08 10:26

BUZZ-Las acciones de IonQ suben ya que la empresa avanzó a la fase final del programa de pruebas cuánticas de Estados Unidos

El 8 de octubre, las acciones de la empresa de computación cuántica IonQ (ticker: IONQ.N) subieron un 1,52 % en operaciones previas a la apertura, alcanzando los 41,97 dólares. La compañía anunció que avanzó a la tercera fase del programa de pruebas cuánticas de DARPA (la Agencia de Proyectos de Investigación Avanzada de Defensa de EE.UU.). Este hecho representa un reconocimiento a la tecnología de computación cuántica de IONQ. DARPA es una agencia gubernamental estadounidense responsable de financiar e impulsar el desarrollo de tecnologías avanzadas para la defensa. Su programa QBI tiene como objetivo evaluar qué computadoras cuánticas finalmente podrán ofrecer el rendimiento y la confiabilidad necesarios para aplicaciones prácticas. La tercera fase es la etapa final de pruebas y validación, que se extenderá hasta 2029, con un valor potencial de contrato de hasta 300 millones de dólares. Al cierre del último día de operaciones, IONQ acumuló una caída del 7,87 % en lo que va del año.

路透社•2026/10/08 10:25