SlowMist: Máy chủ Clawdbot cấu hình sai làm lộ khóa API, nhật ký trò chuyện và khóa riêng
SlowMist và các nhà nghiên cứu độc lập phát hiện ra rằng các cổng điều khiển và reverse proxy của Clawdbot cấu hình sai có thể khiến các bảng điều khiển bị phát hiện qua các bộ quét internet (ví dụ: Shodan) và truy cập được mà không cần đăng nhập. Các phiên bản bị lộ có thể rò rỉ lịch sử trò chuyện riêng tư, hàng trăm khóa API, token bot, khóa OAuth và khóa ký, và cho phép kẻ tấn công gửi tin nhắn hoặc chạy lệnh dưới danh nghĩa người dùng. Các thử nghiệm thêm cho thấy các cuộc tấn công chèn prompt có thể trích xuất khóa riêng tư tiền điện tử trong vài phút trên các phiên bản bị lộ. Clawdbot có quyền truy cập rộng vào hệ thống (đọc/ghi tệp, chạy lệnh, điều khiển trình duyệt), làm tăng nguy cơ đánh cắp thông tin xác thực và thực thi mã từ xa. Chủ sở hữu được khuyến nghị kiểm tra cấu hình proxy và gateway, hạn chế cổng mở bằng danh sách trắng IP và tìm kiếm các bảng điều khiển Control công khai để ngăn chặn rò rỉ dữ liệu và truy cập trái phép. Đối với nhà giao dịch tiền điện tử, đây là rủi ro hoạt động đáng kể đối với ví, dịch vụ ký gửi và tích hợp sử dụng đại lý AI cục bộ; khuyến nghị kiểm toán ngay lập tức mọi tích hợp AI có quyền truy cập ví hoặc hạ tầng.
Bearish
Vụ rò rỉ làm tăng rủi ro vận hành và lưu ký cho các dự án và dịch vụ tích hợp Clawdbot hoặc các tác nhân AI địa phương tương tự. Các tác động thực tế ngay lập tức bao gồm đánh cắp thông tin đăng nhập, giao dịch trái phép và xâm phạm khóa riêng — tất cả có thể dẫn đến mất tài sản và giảm niềm tin vào các dịch vụ bị ảnh hưởng. Trong ngắn hạn, các nhà giao dịch có thể phản ứng bằng cách giảm mức độ tiếp xúc với các dự án đã sử dụng tích hợp dễ bị tấn công hoặc bán token liên quan đến các dịch vụ bị ảnh hưởng, gây áp lực giảm giá. Về lâu dài, các sự cố lặp lại thuộc loại này có thể làm tăng phí rủi ro toàn ngành đối với các dự án sử dụng tác nhân AI địa phương và tích hợp lưu ký, có thể làm giảm định giá cho đến khi các thực hành bảo mật được thắt chặt. Tin tức không ảnh hưởng trực tiếp tới các yếu tố cơ bản chính của giao thức nhưng đại diện cho một lỗ hổng vận hành có ý nghĩa đối với bất kỳ token hoặc dịch vụ nào phụ thuộc vào các triển khai bị lộ, vì vậy tâm lý thị trường đối với các dự án bị ảnh hưởng có khả năng là tiêu cực.