GoPlus: У ClawHub виявлено вразливість до підробки кількості завантажень, популярні навички можуть містити шкідливий код
За повідомленням ChainCatcher, згідно з опублікованим GoPlus Security попередженням про безпеку, фахівці з безпеки Silverfort виявили серйозну вразливість у сховищі навичок OpenClaw – ClawHub. Зловмисник може, викликавши внутрішню функцію downloads:increment, обійти всі захисні механізми, і за допомогою одного запиту curl збільшити кількість завантажень до понад 20 тисяч за кілька хвилин. Це дозволяє просунути навичку з шкідливим кодом на перше місце в пошуку, спровокувавши користувачів або AI Agent на автоматичну інсталяцію.
Після запуску такої шкідливої навички можливе викрадення криптогаманців, API-ключів та інших чутливих даних. Наразі цю вразливість вже виправлено протягом 24 годин. GoPlus наголошує, що велика кількість завантажень не є гарантією безпеки та радить використовувати AgentGuard для сканування та захисту.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Чи є AI двигуном чи вбивцею? Morgan Stanley надає відповідь на основі даних: продуктивність різко зросла, але майже 90% прибутків отримали лише 12 галузей.
JPMorgan заявляє, що прибутки від продуктивності, пов'язані з AI, концентруються у 12 галузях з високим рівнем впливу; темпи зростання там удвічі перевищують середній показник за двадцятирічний період, і вперше спостерігаються сигнали заміщення робочих місць.
Не вдалося збільшити виробництво — спочатку скорочення персоналу! Boeing (BA.US) скорочує 5% робочих місць у підрозділі комерційних літаків, а досягнення виробництва 47 одиниць 737 на місяць відкладається до 2027 року.
Голова підрозділу комерційних літаків Boeing Стефані Поп повідомила співробітникам у внутрішній записці в понеділок, що через труднощі зі збільшенням виробництва пасажирських літаків цей бізнес-підрозділ планує скоротити штат на 5%.
Ціни на криптовалюти
Більше
