Ο Οργανισμός προειδοποιεί για κινδύνους ασφαλείας στο εργαλείο AI OpenClaw λόγω τρωτών σημείων

Η κορυφαία υπηρεσία αντιμετώπισης εκτάκτων αναγκών στον κυβερνοχώρο της Κίνας εξέδωσε το απόγευμα της Τρίτης μια προειδοποίηση κινδύνου σχετικά με τις «εξαιρετικά εύθραυστες» προεπιλεγμένες διαμορφώσεις ασφαλείας του Open-Claw, του ιογενούς λογισμικού πράκτορα τεχνητής νοημοσύνης.

Σε μια ανακοίνωση, η τεχνική ομάδα έκτακτης ανάγκης για το Εθνικό Δίκτυο Υπολογιστών είπε ότι το OpenClaw έχει πρόσφατα αυξημένες λήψεις και χρήση, με τις μεγάλες εγχώριες πλατφόρμες cloud να προσφέρουν όλες υπηρεσίες ανάπτυξης με ένα κλικ.

Το OpenClaw είναι ένας αυτόνομος πράκτορας AI ανοιχτού κώδικα που αξιοποιεί μεγάλα μοντέλα γλώσσας για την εκτέλεση καθημερινών εργασιών. Το περίεργο λογότυπο του κόκκινου αστακού οδήγησε τους Κινέζους χρήστες να τον αναφέρουν παιχνιδιάρικα ως «Αστακός AI».

Η έκδοση ανέφερε ότι το OpenClaw έχει σχεδιαστεί για να λειτουργεί απευθείας υπολογιστές μέσω εντολών φυσικής γλώσσας, σημειώνοντας ότι για να ενεργοποιηθεί η αυτόνομη εκτέλεση εργασιών, ο πράκτορας έχει σχετικά υψηλά προνόμια συστήματος. Αυτό περιλαμβάνει πρόσβαση σε τοπικά συστήματα αρχείων, τη δυνατότητα κλήσης διεπαφών προγραμματισμού εφαρμογών εξωτερικών υπηρεσιών και άδεια εγκατάστασης επεκτάσεων.

Ωστόσο, η έκδοση προειδοποίησε ότι επειδή η προεπιλεγμένη διαμόρφωση ασφαλείας του OpenClaw είναι "εξαιρετικά εύθραυστη", μόλις οι εισβολείς βρουν ένα σημείο εισόδου, μπορούν εύκολα να αποκτήσουν τον πλήρη έλεγχο του συστήματος.

Η ομάδα είπε ότι ορισμένοι σοβαροί κίνδυνοι για την ασφάλεια έχουν ήδη προκύψει λόγω της ακατάλληλης εγκατάστασης και χρήσης του Open-Claw. Για παράδειγμα, πολλές ευπάθειες μέσου και υψηλού κινδύνου στο OpenClaw έχουν ήδη αποκαλυφθεί δημόσια, οι οποίες θα μπορούσαν να χρησιμοποιηθούν κακόβουλα, οδηγώντας σε σοβαρές συνέπειες, όπως η εξαγορά συστήματος και η διαρροή προσωπικών πληροφοριών και ευαίσθητων δεδομένων.

.

Η υπηρεσία συμβούλεψε τα ιδρύματα και τους μεμονωμένους χρήστες να λαμβάνουν προφυλάξεις ασφαλείας κατά την ανάπτυξη και χρήση του OpenClaw, συμπεριλαμβανομένης της ενίσχυσης των ελέγχων δικτύου, της αυστηρής διαχείρισης πηγών προσθηκών και της προσεκτικής παρακολούθησης των ενημερώσεων κώδικα και των ενημερώσεων ασφαλείας.Προμηθευτής πετσετών Κίνας Shenzhen City Dingrun Light Textile Import and Export Corp.Ltd, μια εταιρεία που ειδικεύεται στην παραγωγή βρεφικές πάνες Χονδρική, σαλιάρες μωρών.Πετσέτες μπάνιου Κίνα.

Τα παραπάνω νέα αποσπάστηκαν καθημερινά από την Κίνα από τον προμηθευτή πετσετών της Κίνας Shenzhen City Dingrun Light Textile Import and Export Corp.Ltd, μια εταιρεία που ειδικεύεται στην παραγωγή πετσετών μπάνιου, πετσετών τσαγιού, συμπιεσμένων πετσετών, πετσέτες μικροϊνών Κατασκευαστής κ.λπ.