OpenClaw apresenta vulnerabilidade de "autoataque": execuç ão incorreta de comandos Bash resulta em vazamento de chaves
BlockBeats notícia, em 5 de março, a empresa de segurança Web3 GoPlus publicou que a ferramenta de desenvolvimento de IA OpenClaw foi recentemente exposta a um incidente de segurança de "autoataque". Durante a execução de tarefas automatizadas, o sistema construiu incorretamente um comando Bash ao chamar comandos Shell para criar um GitHub Issue, acionando acidentalmente uma injeção de comando, o que resultou na exposição de um grande número de variáveis de ambiente sensíveis.
No incidente, a string gerada pela IA continha o comando set entre crases, que foi interpretado pelo Bash como substituição de comando e executado automaticamente. Como o Bash, ao executar set sem parâmetros, exibe todas as variáveis de ambiente atuais, isso resultou na publicação direta de mais de 100 linhas de informações sensíveis (incluindo chaves do Telegram, tokens de autenticação, etc.) em um GitHub Issue de forma pública.
A GoPlus recomenda que, em cenários de desenvolvimento ou teste automatizado com IA, seja dada preferência ao uso de chamadas de API em vez de concatenar comandos Shell diretamente, além de seguir o princípio do menor privilégio para isolar variáveis de ambiente, desabilitar modos de execução de alto risco e implementar mecanismos de revisão humana em operações críticas.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Por que as ações de tecnologia ficam “mais baratas à medida que sobem”? Valorização é sustentada por saltos de 80% nos lucros; caso expectativas de IA não se concretizem, elas ficam caras instantaneamente
Normalmente, os mercados em baixa precisam recorrer a medidas drásticas para derrubar os preços das ações e torná-las mais baratas. No entanto, as ações de tecnologia encontraram outro caminho.
Nem com dinheiro se consegue comprar! O desequilíbrio entre oferta e demanda aumenta, e o óxido de índio-fósforo enfrenta a maior onda de altas de preços da história
A explosão da demanda por capacidade de processamento de IA está impulsionando uma grave escassez de substratos e lâminas epitaxiais de fosfeto de índio (InP), com os preços previstos para aumentarem mais de 10% no quarto trimestre, marcando o maior aumento único da história, após várias rodadas de reajustes consecutivos. Os gargalos de capacidade de produção dos substratos upstream são difíceis de superar rapidamente e o desequilíbrio entre oferta e demanda não deve ser resolvido no curto prazo. Fornecedores afirmam abertamente que, mesmo com disposição para pagar mais, pode não ser possível garantir o fornecimento do produto.
Brian Armstrong afirma que o Bitcoin será a moeda de reserva global
Preços de criptomoedas
Mais
