OpenClaw-da "özünə hücum" boşluğu aşkarlandı: Bash əmri səhv icra edildiyi üçün açar sızması baş verdi
BlockBeats xəbər verir ki, 5 mart tarixində Web3 təhlükəsizlik şirkəti GoPlus bildirib ki, AI inkişaf aləti OpenClaw yaxınlarda "özünə hücum" təhlükəsizlik hadisəsi ilə üzləşib. Avtomatlaşdırılmış tapşırıqları yerinə yetirərkən, sistem Shell əmri vasitəsilə GitHub Issue yaratmaq üçün səhv Bash əmri qurub və təsadüfən komanda inyeksiyasını işə salıb, nəticədə çoxlu həssas mühit dəyişənləri ifşa olunub.
Hadisə zamanı, AI tərəfindən yaradılan sətrdə tərs dırnaq içində olan set ifadəsi Bash tərəfindən komanda əvəzi kimi şərh olunub və avtomatik icra edilib. Bash heç bir parametr olmadan set icra etdikdə, cari bütün mühit dəyişənlərini çıxışa verir və nəticədə 100-dən çox sətr həssas məlumat (o cümlədən Telegram açarları, autentifikasiya Token-ləri və s.) birbaşa GitHub Issue-ya yazılıb və açıq şəkildə dərc olunub.
GoPlus tövsiyə edir ki, AI avtomatlaşdırılmış inkişaf və ya test ssenarilərində birbaşa Shell əmrlərinin birləşdirilməsi əvəzinə mümkün qədər API çağırışlarından istifadə edilsin, ən az səlahiyyət prinsipi ilə mühit dəyişənləri izolyasiya olunsun, yüksək riskli icra rejimləri deaktiv edilsin və əsas əməliyyatlarda insan tərəfindən yoxlama mexanizmi tətbiq edilsin.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
160 səviyyəsi yenidən təhlükədə! Yen "intervensiya qırmızı xəttinə" yaxınlaşır, Tokio valyuta kursunu xilas etmək üçün yenidən pul sərf edə bilər
Yapon yeni 1 ABŞ dollarına nisbətdə 160 səviyyəsinə yaxınlaşır, Mitsuru Sunamura məzənnənin "çox sürətli" dəyişdiyini bildirir, ABŞ və Yaponiya arasındakı faiz fərqi yenidən arta bilər, Yaponiyalı rəsmilər isə yenidən müdaxilə etməyə hazır olduqlarını işarə edirlər.
Blackstone (BX.US) 1.5 milyard dollaradək “maliyyə dəstəyi” verir, Pfizer (PFE.US) isə arıqlama dərmanı yarışına əlavə resurslar əlavə edir
Pfizer çərşənbə günü Blackstone ilə razılaşma əldə etdiyini və aylıq eksperimental piylənmə müalicəsi üçün dərmanının inkişafını dəstəkləmək məqsədilə 1.5 milyard dollara qədər maliyyə alacağını elan etdi.
Google (GOOGL.US) DeepMind AlphaGenome 2-ni təqdim etdi: DNT hüceyrələrini oxumağa qadirdir, mutasiyaları aşkar etmə bacarığı təxminən iki dəfə artıb
Google DeepMind AI modeli AlphaGenome 2-ni təqdim etdi. Bu model 100 milyonlardan çox hüceyrə atlası əsasında təlim keçib və gen ifadə variasiyalarını tanımaq qabiliyyəti əvvəlki nəsildən demək olar ki, iki dəfə yüksəkdir.
