GoPlus : ClawHub présente une vulnérabilité de falsification du nombre de téléchargements, et les compétences populaires peuvent contenir du code malveillant.
Selon ChainCatcher, et d'après une alerte de sécurité publiée par GoPlus Security, des chercheurs en sécurité de Silverfort ont découvert une vulnérabilité critique dans le référentiel de compétences ClawHub d’OpenClaw. Un attaquant pouvait contourner tous les mécanismes de protection en appelant la fonction interne downloads:increment et, avec une simple requête curl, augmenter le nombre de téléchargements à plus de 20 000 en quelques minutes, plaçant ainsi une compétence malveillante en tête du classement des recherches pour inciter les utilisateurs ou un AI Agent à l’installer automatiquement.
Une fois la compétence malveillante exécutée, elle peut dérober des informations sensibles telles que des portefeuilles de cryptomonnaies ou des clés API. Cette vulnérabilité a été corrigée en moins de 24 heures. GoPlus rappelle que volume élevé de téléchargements ne signifie pas sécurité et recommande d’utiliser AgentGuard pour l’analyse et la protection.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Une « ruée bancaire des agents intelligents » est-elle imminente ? Apollo prévient : les assistants IA pourraient retirer les dépôts bon marché des banques, ce qui représenterait un risque pour le système financier.
Torsten Slok, économiste en chef chez Apollo Global Management, a déclaré que si les consommateurs commencent à dépendre fortement d'assistants d'intelligence artificielle (IA) tels que Muse de Meta, et transfèrent leur argent liquide vers des comptes à rendement plus élevé, cela pourrait présenter des risques pour le système financier.
CNY : Comment sortir de l'impasse entre haussiers et baissiers ?
Du jamais vu depuis 25 ans ! Le rendement des bons du Trésor américain à 10 ans dépasse celui des bénéfices du S&P 500
Le rendement des obligations américaines à 10 ans a dépassé 5 %, portant l’attrait relatif des obligations par rapport aux actions à son plus haut niveau depuis 25 ans. Le rendement des bénéfices des actions, mesuré comme l’inverse du PER du S&P 500, est maintenant inférieur au rendement des obligations américaines à 10 ans, les obligations exerçant ainsi une pression notable sur les marchés actions en termes de rendement. Selon le modèle de Shiller, il est prévu que, sur la prochaine décennie, le S&P 500 ne surperformera les obligations que d’environ 1 % par an. Le paradigme d’investissement privilégiant les actions sur les obligations, dominant depuis 20 ans, prend officiellement fin.
Prix des cryptos
Plus
