Se detectó una vulnerabilidad de "autoataque" en OpenClaw: la ejecución errónea de un comando Bash provocó la filtración de claves.
BlockBeats Noticias, 5 de marzo, la empresa de seguridad Web3 GoPlus informó que la herramienta de desarrollo de IA OpenClaw fue recientemente objeto de un incidente de seguridad de "autoataque". Durante la ejecución de tareas automatizadas, el sistema construyó un comando Bash incorrecto al invocar comandos Shell para crear un GitHub Issue, lo que provocó accidentalmente una inyección de comandos y la exposición de numerosas variables de entorno sensibles.
En el incidente, la cadena generada por la IA contenía la palabra set entre comillas invertidas, lo que Bash interpretó como sustitución de comandos y ejecutó automáticamente. Dado que Bash, al ejecutar set sin parámetros, muestra todas las variables de entorno actuales, esto resultó en que más de 100 líneas de información sensible (incluyendo claves de Telegram, tokens de autenticación, etc.) fueran escritas directamente en el GitHub Issue y publicadas abiertamente.
GoPlus recomienda que, en escenarios de desarrollo o pruebas automatizadas con IA, se utilicen llamadas API en lugar de concatenar directamente comandos Shell, y que se sigan los principios de mínimo privilegio para aislar las variables de entorno. Además, se debe deshabilitar los modos de ejecución de alto riesgo e incorporar mecanismos de revisión manual en operaciones críticas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El gigante africano de pagos respaldado por SoftBank se prepara para debutar en la bolsa estadounidense: Opay (OPAY.US) planea recaudar 336 millones de dólares, con una valoración que podría superar los 4.000 millones de dólares.
La plataforma de pagos Opay Ltd., enfocada en el mercado de Nigeria, planea recaudar hasta 336 millones de dólares a través de una oferta pública inicial (IPO).
BMT subió y superó los 0.039 dólares, aumentando más del 40% en poco tiempo.
El CFO de Western Digital (WDC.US) rechaza la idea de que la demanda de IA haya alcanzado su punto máximo: no hay señales de debilitamiento y, si se enfría, podría ayudarnos a cerrar la brecha de demanda.
El CFO de Western Digital respalda la demanda de almacenamiento impulsada por la inteligencia artificial, señalando que los grandes proveedores de la nube continúan incrementando su gasto de capital y ya están discutiendo las necesidades de suministro para 2030 y 2031. Aunque los resultados trimestrales superaron las expectativas y las previsiones de ganancias fueron revisadas al alza, el gasto de capital de la compañía se duplicó respecto al año anterior y el flujo de caja libre está bajo presión, lo que genera preocupación en el mercado sobre la sostenibilidad del retorno de la inversión en data centers de IA. El precio de las acciones cerró el viernes con una caída de aproximadamente un 3%.
Precios de las criptos
Más
