SlowMist: Қате конфигурацияланған Clawdbot серверлері API кілттерін, чат журналдарын және жеке кілттерді ашады
SlowMist және тәуелсіз зерттеушілер дұрыс бапталмаған Clawdbot басқару шлюздері мен кері проксилер (reverse proxy) интернет-сканерлер арқылы (мысалы, Shodan) бақылау тақталарын анықтауға және кірусіз қолжетімді етуі мүмкін екенін анықтады. Ашық тұрған инстанциялар жеке чат тарихтарын, жүздеген API кілттерін, бот токендерін, OAuth және қолтаңба кілттерін жариялап, шабуылдаушыларға пайдаланушылар атынан хабарлама жіберуге немесе командалар орындауға мүмкіндік беруі мүмкін. Қосымша тесттер көрсеткендей, prompt-injection шабуылдары ашық инстанцалардан бірнеше минут ішінде жеке крипто кілттерді шығаруы мүмкін. Clawdbot жүйеге кең қолжетімдігі бар (файлдарды оқу/жазу, командалар орындау, браузерлерді басқару), бұл құпия деректер ұрлау және қашықтан код орындау тәуекелдерін арттырады. Иелерге прокси және шлюз конфигурацияларын аудиттен өткізуді, ашық порттарды IP ақ тізімдерімен шектеуді және мәлімет ұрлануы мен рұқсатсыз кіруден сақтану үшін жарияға ашылған Control панельдерін іздеуді ұсынады. Криптотрейдерлер үшін бұл әмияндар, кастодиал қызметтер және жергілікті AI агенттерін қолданатын интеграциялар үшін маңызды операциялық қауіпсіздік қатері болып табылады; әмиянға немесе инфрақұрылымға қолжетімділігі бар кез келген AI интеграцияларын дереу аудиттен өткізу ұсынылады.
Bearish
Бұзылу Clawdbot немесе ұқсас жергілікті ЖИ агенттерін біріктіретін жобалар мен қызметтер үшін операциялық және кастодиалдық тәуекелді ұлғайтады. Дереу пайда болатын нақты әсерлерге тіркелгі деректерінің ұрлануы, рұқсат етілмеген транзакциялар және жеке кілттердің бұзылуы жатады — бұлардың барлығы активтердің жоғалуына және зардап шеккен қызметтерге деген сенімнің төмендеуіне әкелуі мүмкін. Қысқа мерзімде трейдерлер осал интеграцияларды қолданған жобалардағы экспозицияны азайту немесе зардап шеккен қызметтермен байланысты токендерді сату арқылы жауап беруі мүмкін, бұл бағаға төмендетуші қысым жасайды. Ұзақ мерзімде мұндай қайталанатын инциденттер жергілікті ЖИ агенттері мен кастодиалдық интеграцияларды пайдаланатын жобалар үшін сала бойынша тәуекел премиясын көтеріп, қауіпсіздік тәжірибелері күшейтілгенге дейін бағалауды төмендетуі мүмкін. Бұл хабарлама протоколдың негізгі фундаменттеріне тікелей әсер етпейді, бірақ ашық орналастыруларға тәуелді кез келген токен немесе қызмет үшін маңызды операциялық әлсіздікті білдіреді, сондықтан зардап шеккен жобаларға нарықтық сентимент ықтимал түрде теріс болады.