В OpenClaw обнаружена уязвимость «самоатаки»: ошибочное выполнение Bash-команды привело к утечке ключей
BlockBeats сообщает, что 5 марта Web3 компания GoPlus, занимающаяся безопасностью, опубликовала сообщение о том, что инструмент для разработки AI OpenClaw недавно подвергся инциденту «самоатаки». При выполнении автоматизированных задач система при вызове Shell-команды для создания GitHub Issue сформировала ошибочную Bash-инструкцию, что случайно привело к инъекции команд и раскрытию большого количества чувствительных переменных среды.
В ходе инцидента строка, сгенерированная AI, содержала set, заключённый в обратные кавычки, что Bash интерпретировал как подстановку команды и автоматически выполнил. Поскольку Bash при выполнении set без параметров выводит все текущие переменные среды, в результате более 100 строк конфиденциальной информации (включая ключи Telegram, токены аутентификации и др.) были напрямую записаны в GitHub Issue и опубликованы.
GoPlus рекомендует при автоматизированной разработке или тестировании с использованием AI по возможности применять вызовы API вместо прямого объединения Shell-команд, соблюдать принцип минимальных привилегий для изоляции переменных среды, отключать режимы с высоким риском выполнения и внедрять ручной аудит для ключевых операций.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Оман оказался «между двух огней»! Трамп угрожает военным ударом, если страна помешает конфликту между США и Ираном.
Сообщается, что президент США Дональд Трамп в телефонном интервью сделал жёсткое предупреждение, заявив, что если Оман будет препятствовать действиям американских военных по блокированию иранских судов в Ормузском проливе, США предпримут военные меры против Омана.
Компания Lilly (LLY.US) начинает новый III фазу клинических испытаний препарата класса 1 в Китае.
Согласно данным базы данных Insight, Brenipatide является первым в мире продуктом класса GLP-1, начавшим клинические испытания III фазы для лечения депрессии.
Рекорд! Первый электромобиль Ferrari (RACE.US) Luce продан за 40 миллионов долларов, редкость снова подтверждает премию на рынке
Первый электромобиль, произведённый Ferrari (RACE.US), был продан на аукционе Sotheby’s за 40 миллионов долларов, установив рекорд цены продажи нового автомобиля на аукционе.
Цены на крипто
Далее
