В OpenClaw обнаружена уязвимость «самоатаки»: ошибочное выполнение Bash-команды привело к утечке ключей
BlockBeats сообщает, что 5 марта Web3 компания GoPlus, занимающаяся безопасностью, опубликовала сообщение о том, что инструмент для разработки AI OpenClaw недавно подвергся инциденту «самоатаки». При выполнении автоматизированных задач система при вызове Shell-команды для создания GitHub Issue сформировала ошибочную Bash-инструкцию, что случайно привело к инъекции команд и раскрытию большого количества чувствительных переменных среды.
В ходе инцидента строка, сгенерированная AI, содержала set, заключённый в обратные кавычки, что Bash интерпретировал как подстановку команды и автоматически выполнил. Поскольку Bash при выполнении set без параметров выводит все текущие переменные среды, в результате более 100 строк конфиденциальной информации (включая ключи Telegram, токены аутентификации и др.) были напрямую записаны в GitHub Issue и опубликованы.
GoPlus рекомендует при автоматизированной разработке или тестировании с использованием AI по возможности применять вызовы API вместо прямого объединения Shell-команд, соблюдать принцип минимальных привилегий для изоляции переменных среды, отключать режимы с высоким риском выполнения и внедрять ручной аудит для ключевых операций.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Появилась информация, что Anthropic проведёт мероприятие для инвесторов 14 октября перед выходом на биржу, планируя листинг в ноябре.
Сообщается, что по мере приближения даты размещения Anthropic планирует провести мероприятие для инвесторов в преддверии IPO.
Google сталкивается с иском о монополии в сфере рекламных технологий на сумму более 3.2 миллиардов долларов, издатели получили разрешение на проведение судебного разбирательства с участием присяжных.
Федеральный судья Нью-Йорка постановил, что USA Today, Daily Mail и группа из примерно 5 000 издателей могут предъявлять коллективные иски на суммы 900 миллионов, 600 миллионов и 1.7 миллиарда долларов соответственно. Судья отклонил возражения Google относительно метода расчёта компенсации. Google отметил, что судья также отклонил часть требований издателей по другому инструменту покупки рекламы и намерен защищаться в суде по оставшимся искам.
Nike (NKE.US) сообщает о выручке в первом квартале в размере 11.2 миллиардов долларов и продолжает реструктуризацию бизнеса.
Nike опубликовала финансовый отчет за первый квартал 2027 финансового года.
Трейдеры делают ставки на рост доходности американских облигаций, увеличение коротких позиций повышает стоимость репо.
Ставки на падение государственных облигаций продолжают расти, что приводит к увеличению стоимости займов в рамках операций репо.
Цены на крипто
Далее
