OpenClaw mengalami kerentanan "self-attack": perintah Bash dieksekusi secara keliru menyebabkan kebocoran kunci
BlockBeats melaporkan, pada 5 Maret, perusahaan keamanan Web3 GoPlus menyatakan bahwa alat pengembangan AI OpenClaw baru-baru ini mengalami insiden keamanan "serangan diri sendiri". Saat menjalankan tugas otomatisasi, sistem membangun perintah Bash yang salah ketika memanggil perintah Shell untuk membuat GitHub Issue, yang secara tidak sengaja memicu injeksi perintah dan menyebabkan banyak variabel lingkungan sensitif terekspos.
Pada insiden tersebut, string yang dihasilkan AI berisi kata set yang dibungkus dengan tanda backtick, yang diinterpretasikan Bash sebagai pengganti perintah dan dieksekusi secara otomatis. Karena Bash akan menampilkan semua variabel lingkungan saat menjalankan set tanpa parameter, akhirnya lebih dari 100 baris informasi sensitif (termasuk kunci Telegram, token autentikasi, dan lain-lain) langsung ditulis ke GitHub Issue dan dipublikasikan secara terbuka.
GoPlus menyarankan, dalam pengembangan atau pengujian otomatisasi AI, sebaiknya menggunakan pemanggilan API sebagai pengganti penggabungan langsung perintah Shell, serta mengikuti prinsip hak akses minimum untuk mengisolasi variabel lingkungan, menonaktifkan mode eksekusi berisiko tinggi, dan menerapkan mekanisme tinjauan manual pada operasi penting.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Angka ekstrem 8.500 muncul! Dua strategi top menaikkan target S&P 500, dengan keuntungan yang kuat menjadi penopang utama
Meskipun dihadapkan pada imbal hasil obligasi AS yang menembus 5% dan badai perlambatan AI, institusi Wall Street masih secara berturut-turut menaikkan target harga S&P 500, dengan yang paling optimis telah memproyeksikan hingga 8.500 poin.
Likuiditas tetap aman? Federal Reserve kembali menekan "tombol jeda", manajemen cadangan membeli obligasi dihentikan hingga pertengahan Oktober
Federal Reserve pada hari Senin menyatakan bahwa mereka tidak akan melakukan operasi pembelian obligasi pemerintah jangka pendek untuk tujuan manajemen cadangan pada tahap berikutnya selama dua bulan berturut-turut. Hal ini menunjukkan bahwa para pembuat kebijakan merasa puas dengan tingkat cadangan bank di dalam sistem keuangan.
Trump terhubung dengan Jensen Huang: Mengecam ancaman AI sebagai "penipuan" dan mendukung pusat data dengan menyebutnya sebagai "minyak masa depan"
Trump melakukan sambungan langsung dengan Jensen Huang, menyebut narasi ancaman AI sebagai penipuan dan menyatakan bahwa pusat data adalah minyak bumi masa depan. Meskipun harga saham Nvidia turun karena kekhawatiran perlambatan, Jensen Huang tetap memberikan tanggapan terhadap peringatan keamanan.
Risiko AI dan seruan untuk “perlambatan” meningkat, saham keamanan siber di pasar saham AS naik bersama
Pada hari Senin, saham sektor keamanan siber umumnya mengalami kenaikan. Kekhawatiran investor terhadap potensi bahaya kecerdasan buatan bagi manusia meningkat, sementara beberapa pemimpin industri menyerukan agar pengembangan AI diperlambat. Hal ini menyebabkan dana investor beralih ke sektor keamanan siber dan perangkat lunak perusahaan terkait.
Harga kripto
Lainnya
