OpenClaw xuất hiện lỗ hổng "tự tấn công": th ực thi nhầm lệnh Bash dẫn đến rò rỉ khóa bí mật
BlockBeats đưa tin, ngày 5 tháng 3, công ty bảo mật Web3 GoPlus đã đăng bài cho biết, công cụ phát triển AI OpenClaw gần đây đã gặp phải một sự cố bảo mật "tự tấn công". Khi thực hiện nhiệm vụ tự động hóa, hệ thống đã tạo ra lệnh Bash sai trong quá trình gọi lệnh Shell để tạo GitHub Issue, vô tình kích hoạt việc tiêm lệnh, dẫn đến việc tiết lộ hàng loạt biến môi trường nhạy cảm.
Trong sự kiện này, chuỗi ký tự do AI tạo ra chứa set được bao quanh bởi dấu nháy ngược, được Bash hiểu là thay thế lệnh và tự động thực thi. Do Bash sẽ xuất ra tất cả biến môi trường hiện tại khi thực thi set mà không có tham số, cuối cùng hơn 100 dòng thông tin nhạy cảm (bao gồm khóa Telegram, Token xác thực, v.v.) đã bị ghi trực tiếp vào GitHub Issue và công khai.
GoPlus khuyến nghị, trong các tình huống phát triển hoặc kiểm thử tự động hóa AI, nên sử dụng API để thay thế việc ghép lệnh Shell trực tiếp, đồng thời tuân thủ nguyên tắc quyền hạn tối thiểu để cách ly biến môi trường, vô hiệu hóa chế độ thực thi rủi ro cao, và bổ sung cơ chế kiểm duyệt thủ công cho các thao tác quan trọng.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Ido Ben-Natan: Các sự cố bảo mật on-chain liên tục xảy ra, tác nhân AI sẽ làm tăng rủi ro
BTC phục hồi vượt qua 83.000 USDT, giảm 1% trong 24 giờ qua
Tại sao Ngân hàng Dự trữ Úc lại tăng lãi suất cách đây hai tuần? Biên bản cuộc họp tiết lộ rủi ro lạm phát đã trở thành hiện thực, chi phí chờ đợi quá cao.
Ngân hàng Dự trữ Australia thừa nhận rằng sự cân bằng giữa lạm phát và việc làm đầy đủ đã xấu đi, nhưng đồng thời vẫn kiên định với mục tiêu đưa chỉ số giá tiêu dùng (CPI) trở lại mức mục tiêu 2-3%.
Tỷ lệ thuyên giảm cao nhất trong ba năm đạt 94%! Johnson & Johnson (JNJ.US) Tremfya đạt kết quả tích cực với dữ liệu dài hạn từ nghiên cứu về bệnh Crohn
Dữ liệu dài hạn từ hai thử nghiệm lâm sàng giai đoạn 3 của Johnson & Johnson cho thấy, tỷ lệ thuyên giảm lâm sàng ở bệnh nhân trưởng thành mắc bệnh Crohn được điều trị bằng Tremfya (guselkumab) có thể đạt tới 94% trong vòng ba năm.
Giá tiền điện tử
Thêm
