Se detectó una vulnerabilidad de "autoataque" en OpenClaw: la ejecución errónea de un comando Bash provocó la filtración de claves.
BlockBeats Noticias, 5 de marzo, la empresa de seguridad Web3 GoPlus informó que la herramienta de desarrollo de IA OpenClaw fue recientemente objeto de un incidente de seguridad de "autoataque". Durante la ejecución de tareas automatizadas, el sistema construyó un comando Bash incorrecto al invocar comandos Shell para crear un GitHub Issue, lo que provocó accidentalmente una inyección de comandos y la exposición de numerosas variables de entorno sensibles.
En el incidente, la cadena generada por la IA contenía la palabra set entre comillas invertidas, lo que Bash interpretó como sustitución de comandos y ejecutó automáticamente. Dado que Bash, al ejecutar set sin parámetros, muestra todas las variables de entorno actuales, esto resultó en que más de 100 líneas de información sensible (incluyendo claves de Telegram, tokens de autenticación, etc.) fueran escritas directamente en el GitHub Issue y publicadas abiertamente.
GoPlus recomienda que, en escenarios de desarrollo o pruebas automatizadas con IA, se utilicen llamadas API en lugar de concatenar directamente comandos Shell, y que se sigan los principios de mínimo privilegio para aislar las variables de entorno. Además, se debe deshabilitar los modos de ejecución de alto riesgo e incorporar mecanismos de revisión manual en operaciones críticas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¿Por qué las acciones tecnológicas parecen cada vez más baratas a medida que suben? El 80% del aumento en beneficios sostiene las valoraciones, pero si las expectativas con IA no se cumplen, se encarecerán de inmediato.
En los mercados bajistas, normalmente se tiene que recurrir al uso de martillos para destrozar los precios de las acciones, haciendo que sean más baratas. Sin embargo, las empresas tecnológicas han encontrado otro camino.
¡Ni siquiera el dinero alcanza para comprarlo! El desequilibrio entre la oferta y la demanda se agrava, y el fosfuro de indio experimenta el mayor aumento de precios de la historia
La explosión de la demanda de potencia computacional por parte de la inteligencia artificial está impulsando una grave escasez en la oferta de sustratos y obleas de Indio Fosfuro (InP), lo que ha llevado a un aumento de precios superior al 10% en el cuarto trimestre, marcando el mayor incremento individual histórico y acompañado de varias rondas consecutivas de alzas. El cuello de botella en la capacidad de producción upstream de sustratos no puede superarse rápidamente, por lo que el desequilibrio entre oferta y demanda no se resolverá en el corto plazo. Algunos proveedores reconocen que, incluso si los clientes están dispuestos a pagar más, no hay garantía de conseguir el producto.
Precios de las criptos
Más
