OpenClaw-da "özünə hücum" boşluğu aşkarlandı: Bash əmri səhv icra edildiyi üçün açar sızması baş verdi
BlockBeats xəbər verir ki, 5 mart tarixində Web3 təhlükəsizlik şirkəti GoPlus bildirib ki, AI inkişaf aləti OpenClaw yaxınlarda "özünə hücum" təhlükəsizlik hadisəsi ilə üzləşib. Avtomatlaşdırılmış tapşırıqları yerinə yetirərkən, sistem Shell əmri vasitəsilə GitHub Issue yaratmaq üçün səhv Bash əmri qurub və təsadüfən komanda inyeksiyasını işə salıb, nəticədə çoxlu həssas mühit dəyişənləri ifşa olunub.
Hadisə zamanı, AI tərəfindən yaradılan sətrdə tərs dırnaq içində olan set ifadəsi Bash tərəfindən komanda əvəzi kimi şərh olunub və avtomatik icra edilib. Bash heç bir parametr olmadan set icra etdikdə, cari bütün mühit dəyişənlərini çıxışa verir və nəticədə 100-dən çox sətr həssas məlumat (o cümlədən Telegram açarları, autentifikasiya Token-ləri və s.) birbaşa GitHub Issue-ya yazılıb və açıq şəkildə dərc olunub.
GoPlus tövsiyə edir ki, AI avtomatlaşdırılmış inkişaf və ya test ssenarilərində birbaşa Shell əmrlərinin birləşdirilməsi əvəzinə mümkün qədər API çağırışlarından istifadə edilsin, ən az səlahiyyət prinsipi ilə mühit dəyişənləri izolyasiya olunsun, yüksək riskli icra rejimləri deaktiv edilsin və əsas əməliyyatlarda insan tərəfindən yoxlama mexanizmi tətbiq edilsin.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
SK Hynix (SKHY.US) ABŞ-da Intel ilə çip istehsalı barədə şayiələrə cavab verdi: Hələ yekun qərar verilməyib
SK Hynix (SKHY.US) ABŞ-da ilk dəfə yaddaş çipinin istehsalı ilə bağlı Intel (INTC.US) ilə danışıqlar apardığına dair yayılan şayiələri təkzib edib.
AI-RAN texnologiyasının kommersiyalaşdırılması sürətlənir və Böyük Britaniya ilə müdafiə əməkdaşlığı dərinləşir! Nokia (NOK.US) səhmləri açılışdan əvvəl yüksəlir
Finlandiyanın şəbəkə avadanlıqları istehsalçısı Nokia, AI-RAN (süni intellekt əsaslı radio giriş şəbəkəsi) texnologiyasının qlobal miqyasda kommersiyalaşdırılmasının əhəmiyyətli dərəcədə sürətləndiyini və eyni zamanda Böyük Britaniyanın müdafiə sahəsində yeni irəliləyişlər əldə etdiyini açıqladı.
SK Hynix soyudur: ABŞ-a gedib Intel ilə əməkdaşlığın “hələ də müzakirə olunduğunu” bildirib, Intel-in əvvəlcədənki yüksəlişi azaldı
Intel-in birja açılmamışdan əvvəlki artımı təxminən 3%-ə qədər daralıb. SK Hynix tərəfindən bildirilib ki, xəbərlərdə adı çəkilən konkret şirkətlə əməkdaşlıq etmək və ya ABŞ-da yaddaş çiplərinin istehsalı ilə bağlı "hazırda heç bir qərar yoxdur". Daha əvvəl Reuters xəbər vermişdi ki, SK Hynix Intel-in Ohayo ştatındakı zavodundan istifadə etməklə yaddaş çiplərinin istehsalını müzakirə edir və konkret əməkdaşlıq modeli hələ də araşdırılır. Analitiklər bildirirlər ki, ABŞ-da əmək haqqı və tikinti xərclərinin daha yüksək olması əməkdaşlığın iqtisadi səmərəliliyinə təsir göstərə bilər.
