SlowMist: เซิร์ฟเวอร์ Clawdbot ตั้งค่าไม่ถูกต้อง ทำให้คีย์ API บันทึกการแชท และคีย์ส่วนตัวรั่วไหล

| bitdegree.org
SlowMist และนักวิจัยอิสระพบว่าเกตเวย์ควบคุมและรีเวิร์สพร็อกซีของ Clawdbot ที่ตั้งค่าผิดพลาดอาจทำให้แดชบอร์ดถูกค้นพบโดยสแกนเนอร์อินเทอร์เน็ต (เช่น Shodan) และเข้าถึงได้โดยไม่ต้องล็อกอิน อินสแตนซ์ที่เปิดเผยอาจรั่วประวัติการแชทส่วนตัว รหัส API หลายร้อยรายการ โทเค็นบอต คีย์ OAuth และคีย์ลงชื่อ และอนุญาตให้ผู้โจมตีส่งข้อความหรือรันคำสั่งในนามผู้ใช้ การทดสอบเพิ่มเติมแสดงให้เห็นว่าการโจมตีแบบ prompt-injection สามารถดึงกุญแจส่วนตัวคริปโตภายในไม่กี่นาทีในอินสแตนซ์ที่เปิดเผย Clawdbot มีสิทธิ์เข้าถึงระบบในวงกว้าง (อ่าน/เขียนไฟล์ รันคำสั่ง ควบคุมเบราว์เซอร์) เพิ่มความเสี่ยงในการถูกขโมยข้อมูลรับรองและการรันโค้ดจากระยะไกล เจ้าของควรตรวจสอบการตั้งค่าพร็อกซีและเกตเวย์ จำกัดพอร์ตที่เปิดไว้ด้วยรายการอนุญาต IP และค้นหาแดชบอร์ด Control ที่เปิดเผยสู่สาธารณะเพื่อป้องกันการขโมยข้อมูลและการเข้าถึงโดยไม่ได้รับอนุญาต สำหรับเทรดเดอร์คริปโต นี่คือความเสี่ยงด้านการปฏิบัติการที่สำคัญต่อวอลเล็ต บริการเก็บรักษา และการรวมระบบที่ใช้เอเย่นต์ AI ท้องถิ่น; แนะนำให้ตรวจสอบทันทีสำหรับการรวม AI ใดๆ ที่เข้าถึงวอลเล็ตหรือโครงสร้างพื้นฐาน
Bearish
การรั่วไหลทำให้ความเสี่ยงด้านการปฏิบัติงานและการคุ้มครองทรัพย์สินเพิ่มขึ้นสำหรับโครงการและบริการที่ผสานรวม Clawdbot หรือเอเจนต์ AI ท้องถิ่นที่คล้ายกัน ผลกระทบทันทีในโลกความเป็นจริงรวมถึงการขโมยข้อมูลรับรอง การทำธุรกรรมที่ไม่ได้รับอนุญาต และการถูกบุกรุกคีย์ส่วนตัว — ทั้งหมดนี้อาจนำไปสู่การสูญเสียสินทรัพย์และความเชื่อมั่นที่ลดลงในบริการที่ได้รับผลกระทบ ในระยะสั้น เทรดเดอร์อาจตอบสนองโดยลดการเปิดรับกับโครงการที่ใช้การผสานรวมที่มีช่องโหว่หรือโดยการขายโทเค็นที่เกี่ยวข้องกับบริการที่ได้รับผลกระทบ ส่งผลให้ราคามีแรงกดดันลง ในระยะยาว เหตุการณ์ที่เกิดซ้ำในลักษณะนี้อาจทำให้เบี้ยความเสี่ยงในระดับอุตสาหกรรมเพิ่มขึ้นสำหรับโครงการที่ใช้เอเจนต์ AI ท้องถิ่นและการผสานรวมการคุ้มครองทรัพย์สิน ซึ่งอาจทำให้มูลค่าถูกกดลงจนกว่าการปฏิบัติด้านความปลอดภัยจะได้รับการเสริมความแข็งแกร่ง ข่าวไม่ได้ส่งผลโดยตรงต่อปัจจัยพื้นฐานหลักของโปรโตคอล แต่เป็นช่องโหว่ด้านการปฏิบัติงานที่มีนัยสำคัญสำหรับโทเค็นหรือบริการใด ๆ ที่พึ่งพาการปรับใช้ที่เปิดเผย ดังนั้นความรู้สึกของตลาดสำหรับโครงการที่ได้รับผลกระทบมีแนวโน้มเป็นลบ