SlowMist: שרתי Clawdbot שהוגדרו בצורה שגויה חושפים מפתחות API, יומני צ'אט ומפתחות פרטיים
חברת SlowMist וחוקרים עצמאיים גילו שערכות שליטה (control gateways) ו-reverse proxies של Clawdbot שהוגדרו בצורה שגויה עלולות להשאיר לוחות בקרה ניתנים לגילוי על ידי סורקי אינטרנט (למשל Shodan) ונגישים ללא התחברות. מופעים חשופים עלולים לדלוף היסטוריות צ'אט פרטיות, מאות מפתחות API, טוקני בוט, מפתחות OAuth וחתימה, ולאפשר לתוקפים לשלוח הודעות או להריץ פקודות בשם משתמשים. בדיקות נוספות הראו שתקיפות הזרקת פרומפט (prompt-injection) יכולות לחלץ מפתחות קריפטו פרטיים בתוך דקות על מופעים חשופים. ל-Clawdbot יש גישה רחבה למערכת (קריאה/כתיבה של קבצים, הרצת פקודות, שליטה בדפדפנים), מה שמגביר סיכון לגניבת אישורים וביצוע קוד מרחוק. בעלי המערכת מתבקשים לבצע ביקורת להגדרות פרוקסי ו-gateway, להגביל פורטים חשופים באמצעות רישומי כתובות IP מורשות, ולחפש לוחות בקרה שליטה החשופים לציבור כדי למנוע גניבת נתונים וגישה בלתי מורשית. לסוחרי קריפטו זו מסוכנות תפעולית מהותית עבור ארנקים, שירותי נאמנות ואינטגרציות שמשתמשות בסוכני AI מקומיים; מומלץ לבצע בדיקות בדחיפות על כל אינטגרציה של AI שיש לה גישה לארנק או לתשתית.
Bearish
הפריצה מעלה את הסיכון התפעולי והסיכון המשמורתי עבור פרויקטים ושירותים שמשלבים את Clawdbot או סוכני AI מקומיים דומים. השפעות מיידיות במציאות כוללות גניבת אישורים, עסקאות לא מורשות ופגיעה במפתחות פרטיים — כל אלה יכולים להוביל לאובדן נכסים ולהפחתת האמון בשירותים המושפעים. בטווח הקצר סוחרים עשויים להגיב על ידי צמצום החשיפה לפרויקטים שהשתמשו באינטגרציות פגיעות או על ידי מכירת אסימונים הקשורים לשירותים המושפעים, מה שיוצר לחץ מחיר ירידתי. בטווח הארוך, אירועים חוזרים מסוג זה עלולים להעלות פרמיית סיכון בתעשייה עבור פרויקטים שמשתמשים בסוכני AI מקומיים ובאינטגרציות משמורת, מה שעלול לדכא שווים שוקיים עד שתהיינה שיפורים בפרקטיקות אבטחה. החדשות לא משפיעות ישירות על היסודות המרכזיים של הפרוטוקול אך מייצגות פגיעות תפעולית מהותית לכל אסימון או שירות שתלויים בפריסות חשופות, ולכן תחושת השוק לגבי הפרויקטים המושפעים צפויה להיות שלילית.