OpenClaw-da "o'z-o'zini hujum qilish" zaifligi aniqlandi: Bash buyruqlarini noto'g'ri bajarish natijasida kalitlar oshkor bo'ldi
BlockBeats xabariga ko'ra, 5-mart kuni Web3 xavfsizlik kompaniyasi GoPlus o'z postida AI dasturlash vositasi OpenClaw yaqinda "o'z-o'zini hujum qilish" xavfsizlik hodisasi yuz berganini ma'lum qildi. Avtomatlashtirilgan vazifalarni bajarishda, tizim Shell buyruqlarini chaqirib GitHub Issue yaratish jarayonida noto'g'ri Bash buyruqlari tuzilgan va bu tasodifan buyruq injeksiyasini ishga tushirgan, natijada ko'plab maxfiy muhit o'zgaruvchilari oshkor bo'lgan.
Hodisa davomida, AI tomonidan yaratilgan satrda orqa tirnoq ichida o'ralgan set mavjud bo'lib, Bash tomonidan buyruq almashtirish sifatida talqin qilinib avtomatik bajarilgan. Bash hech qanday parametrsiz set ni bajarganda, u hozirgi barcha muhit o'zgaruvchilarini chiqaradi va natijada 100 dan ortiq qatordan iborat maxfiy ma'lumotlar (shu jumladan Telegram kaliti, autentifikatsiya Token va boshqalar) to'g'ridan-to'g'ri GitHub Issue ga yozilib, ommaga e'lon qilingan.
GoPlus tavsiya qiladi: AI avtomatlashtirilgan dasturlash yoki test ssenariylarida imkon qadar Shell buyruqlarini to'g'ridan-to'g'ri birlashtirish o'rniga API chaqiruvlaridan foydalanish, minimal huquqlar tamoyiliga amal qilib muhit o'zgaruvchilarini ajratish, yuqori xavfli bajarish rejimlarini o'chirib qo'yish va muhim operatsiyalarda insoniy tekshiruv mexanizmini joriy etish lozim.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
GSK AQSH onkologiya portfelini kuchaytirmoqda! Ko‘p marta miyeloma kasalligini nishonga olgan Emomab Biotech kompaniyasining uch tomonlama TCE ni eng yuqori 750 million dollar (7.5 milliyard) ga sotib oldi
GlaxoSmithKline seshanba kuni eʼlon qildi, kompaniya China Biotechnology kompaniyasi Enmubio bilan kelishuv imzoladi va ular Enmubio biotexnologiya kompaniyasining uchta biriktiruvchi T-hujayra vositachisining (TCE) global huquqlarini jami 750 million dollargacha sotib oladi.
Germaniya DAX 40 25200 punktgacha tushdi, 24 soatda 0.8%ga pasaydi
Bank of America: S&P 500 konsolidatsiyada bo'lib, yuqorilab ketuvchi bayroq modeli hosil qilmoqda, uzoq muddatli maqsad hamon 8000 nuqtadan yuqorida
America Bank texnik analisti uzoq muddatli o‘sish tendensiyasiga ijobiy munosabatda bo‘lib, S&P 500 indeksining 8000 punktdan yuqori darajaga ko‘tarilishiga umid qilmoqda, garchi so‘nggi vaqtlarda bir qator bozor hamda makroiqtisodiy muammolar investorlar ishonchini sinovdan o‘tkazmoqda.
Biotexnologiya kompaniyasi Electra Therapeutics (ETRA.US) IPO narxi har bir aksiya uchun 14-16 dollar qilib belgilandi va 325 million dollar yig‘ishni rejalashtirmoqda
Electra Therapeutics har bir aksiyaning narxini 14-16 dollar qilib belgilab, jami 21.7 million aksiyalarni chiqarishni va 325 million dollar mablag‘ yig‘ishni rejalashtirmoqda.
Kripto narxlari
Ko'proq
