SlowMist: ভুলভাবে কনফিগার করা Clawdbot সার্ভারগুলি API কী, চ্যাট লগ এবং প্রাইভেট কী উন্মুক্ত করে

SlowMist এবং স্বাধীন গবেষকরা দেখেছেন যে ভুলভাবে কনফিগার করা Clawdbot কন্ট্রোল গেটওয়ে এবং রিভার্স প্রোক্সি ইন্টারনেট স্ক্যানারগুলোর (উদাহরণস্বরূপ Shodan) মাধ্যমে ড্যাশবোর্ড আবিষ্কারযোগ্য করে তুলতে পারে এবং লগইন ছাড়াও অ্যাক্সেসযোগ্য হতে পারে। প্রকাশিত ইনস্ট্যান্সগুলি ব্যক্তিগত চ্যাট ইতিহাস, শত শত API কী, বট টোকেন, OAuth এবং স্বাক্ষর কী ফাঁস করতে পারে এবং আক্রমণকারীকে ব্যবহারকারীর মতো মেসেজ পাঠানো বা কমান্ড চালানোর ক্ষমতা দিতে পারে। আরও পরীক্ষায় দেখা গেছে যে প্রম্পট-ইঞ্জেকশন আক্রমণগুলি প্রকাশিত ইনস্ট্যান্সে কয়েক মিনিটের মধ্যে ব্যক্তিগত ক্রিপ্টো কী বের করে আনতে পারে। Clawdbot-এর বিস্তৃত সিস্টেম অ্যাক্সেস রয়েছে (ফাইল পড়া/লেখা, কমান্ড চালানো, ব্রাউজার নিয়ন্ত্রণ), যা ক্রেডেনশিয়াল চুরি এবং রিমোট কোড এক্সেকিউশনের ঝুঁকি বাড়ায়। মালিকদের প্রোক্সি ও গেটওয়ে কনফিগারেশন অডিট করার, আইপি হোয়াইটলিস্ট দিয়ে প্রকাশিত পোর্ট সীমিত করার এবং তথ্য চুরি ও অননুমোদিত অ্যাক্সেস প্রতিরোধের জন্য পাবলিকভাবে প্রকাশিত কন্ট্রোল ড্যাশবোর্ড খুঁজে বের করার অনুরোধ করা হচ্ছে। ক্রিপ্টো ট্রেডারদের জন্য, এটি ওয়ালেট, কাস্টডিয়াল সার্ভিস এবং লোকাল AI এজেন্ট ব্যবহার করে এমন ইন্টিগ্রেশনগুলোর জন্য একটি গুরুতর অপারেশনাল সিকিউরিটি ঝুঁকি; ওয়ালেট বা ইনফ্রাস্ট্রাকচারে অ্যাক্সেস থাকা যেকোনো AI ইন্টিগ্রেশনের তাৎক্ষণিক অডিটের সুপারিশ করা হয়।