SlowMist: خوادم Clawdbot مُخطئة الإعداد تكشف مفاتيح API وسجلات الدردشة والمفاتيح الخاصة

اكتشفت شركة SlowMist وباحثون مستقلون أن بوابات التحكم ووكيلات البروكسي العكسية الخاصة بـ Clawdbot التي تم تكوينها بشكل خاطئ يمكن أن تجعل لوحات التحكم قابلة للاكتشاف عبر ماسحات الإنترنت (مثل Shodan) وقابلة للوصول دون تسجيل دخول. قد تؤدي الحالات المكشوفة إلى تسريب سجلات محادثات خاصة، ومئات مفاتيح API، وتوكنات البوت، ومفاتيح OAuth والتوقيع، وتسمح للمهاجمين بإرسال رسائل أو تنفيذ أوامر نيابة عن المستخدمين. أظهرت اختبارات إضافية أن هجمات حقن المطالبات (prompt-injection) يمكنها استخراج مفاتيح العملات المشفرة الخاصة في غضون دقائق على الحالات المكشوفة. لدى Clawdbot وصول واسع إلى النظام (قراءة/كتابة الملفات، تنفيذ الأوامر، التحكم في المتصفحات)، مما يزيد من مخاطر سرقة الاعتمادات والتنفيذ البعيد للكود. يُحث المالكون على مراجعة إعدادات البروكسي والبوابات، وتقييد المنافذ المكشوفة بقوائم بيضاء لعناوين IP، والبحث عن لوحات التحكم المكشوفة علنًا لمنع سرقة البيانات والوصول غير المصرح به. بالنسبة لتجار العملات المشفرة، هذا يعتبر مخاطرة تشغيلية مادية للمحافظ، وخدمات الحفظ، والتكاملات التي تستخدم وكلاء AI محليين؛ ويوصى بإجراء مراجعات فورية لأي تكاملات AI لها حق الوصول إلى المحافظ أو البنية التحتية.