GoPlus: ClawHub posiada lukę umożliwiającą fałszowanie liczby pobrań, popularne umiejętności mogą zawierać złośliwy kod
Według wiadomości ChainCatcher, zgodnie z ostrzeżeniem bezpieczeństwa opublikowanym przez GoPlus Security, specjaliści ds. bezpieczeństwa Silverfort odkryli poważną lukę w repozytorium umiejętności ClawHub należącym do OpenClaw. Atakujący mogą, wywołując wewnętrzną funkcję downloads:increment, ominąć wszystkie mechanizmy ochronne i za pomocą jednego żądania curl w ciągu kilku minut podnieść liczbę pobrań powyżej 20 tysięcy. Pozwala to wypchnąć złośliwe umiejętności zawierające szkodliwy kod na pierwsze miejsce w wynikach wyszukiwania i nakłonić użytkowników oraz AI Agent do automatycznej instalacji.
Gdy złośliwe umiejętności zostaną uruchomione, mogą kraść dane wrażliwe, takie jak portfele kryptowalutowe czy klucze API. Lukę załatano już w ciągu 24 godzin. GoPlus ostrzega użytkowników, że wysoka liczba pobrań nie oznacza bezpieczeństwa i zaleca korzystanie z AgentGuard do skanowania oraz ochrony.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Czy AI jest motorem czy zabójcą? Morgan Stanley przedstawia odpowiedź opartą na danych: produktywność gwałtownie rośnie, ale prawie 90% korzyści trafia do 12 branż.
Morgan Stanley twierdzi, że premie produktywności związane z AI koncentrują się na 12 branżach o wysokiej ekspozycji, a tempo wzrostu jest dwukrotnie wyższe niż średnia z ostatnich 20 lat, pojawiają się pierwsze sygnały zastępowania miejsc pracy.
Zamiast zwiększać produkcję, najpierw zwolnienia! Boeing (BA.US) redukuje 5% miejsc pracy w dziale samolotów komercyjnych, cel produkcji 47 samolotów 737 miesięcznie przesunięty na 2027 rok.
Stephanie Pope, szefowa działu samolotów komercyjnych w Boeing, poinformowała pracowników w poniedziałkowej wewnętrznej notatce, że z powodu problemów z zwiększeniem produkcji samolotów, dział ten planuje redukcję zatrudnienia o 5%.
Ceny krypto
Więcej
