OpenClaw presenta una vulnerabilità di "auto-attacco": esecuzione errata di comandi Bash che porta alla divulgazione delle chiavi.
BlockBeats notizie, 5 marzo, la società di sicurezza Web3 GoPlus ha dichiarato che il tool di sviluppo AI OpenClaw è stato recentemente coinvolto in un incidente di sicurezza di "auto-attacco". Durante l'esecuzione di compiti automatizzati, il sistema ha costruito un comando Bash errato durante la chiamata del comando Shell per creare un GitHub Issue, attivando accidentalmente un'iniezione di comandi che ha portato alla divulgazione di numerose variabili sensibili dell'ambiente.
Nell'incidente, la stringa generata dall'AI conteneva il comando set racchiuso tra backtick, interpretato da Bash come sostituzione di comando ed eseguito automaticamente. Poiché Bash, quando esegue set senza parametri, stampa tutte le variabili di ambiente correnti, ciò ha portato alla scrittura diretta di oltre 100 righe di informazioni sensibili (inclusi chiavi Telegram, token di autenticazione, ecc.) nel GitHub Issue, pubblicandole pubblicamente.
GoPlus consiglia, negli scenari di sviluppo o test automatizzati tramite AI, di preferire le chiamate API rispetto alla concatenazione diretta di comandi Shell, di seguire il principio dei privilegi minimi per isolare le variabili di ambiente, di disabilitare modalità di esecuzione ad alto rischio e di introdurre meccanismi di revisione manuale nelle operazioni critiche.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La scommessa spaziale delle università della Ivy League: Harvard rivela una posizione di 2.2 miliardi di dollari in SpaceX, il suo più grande investimento azionario singolo
La Harvard University Investment Management Company ha rivelato di detenere azioni SpaceX per un valore di 2.2 billions di dollari, diventando così la maggiore posizione azionaria all’interno del suo portafoglio azionario statunitense da 4.3 billions di dollari. Questa partecipazione deriva dall’investimento iniziale effettuato da Harvard in SpaceX tramite venture capital, con un significativo aumento di valore dopo la quotazione di SpaceX nel giugno di quest’anno. L’Università della California ha anch’essa dichiarato una partecipazione in SpaceX di circa 1 billion di dollari nello stesso periodo. Numerosi fondi di dotazione di università hanno pesantemente investito in asset tecnologici privati negli ultimi dieci anni.
Confronto tra ETF energetici: State Street vs iShares
Prezzi delle criptovalute
Altro
