SlowMist：配置錯誤的 Clawdbot 伺服器洩露 API 金鑰、聊天紀錄與私鑰
SlowMist 與獨立研究人員發現，錯誤設定的 Clawdbot 控制閘道與反向代理，可能造成儀表板被網路掃描器（例如 Shodan）發現並在未登入下被存取。被揭露的實例可能外洩私人聊天記錄、數百個 API 金鑰、機器人 token、OAuth 與簽名金鑰，且可能允許攻擊者以使用者身份傳送訊息或執行命令。進一步測試顯示，prompt-injection 攻擊可在數分鐘內自被揭露的實例中擷取私人加密金鑰。Clawdbot 擁有廣泛的系統存取權限（讀寫檔案、執行指令、控制瀏覽器），增加憑證竊取與遠端程式碼執行風險。建議擁有者稽核代理與閘道設定，使用 IP 白名單限制公開埠口，並搜尋公開暴露的控制儀表板以防止資料外洩與未經授權的存取。對加密貨幣交易者而言，這構成對使用本地 AI 代理之錢包、保管服務與整合的重大營運安全風險；建議立即針對任何擁有錢包或基礎設施存取的 AI 整合進行稽核。
Bearish
此資安事件提高了整合 Clawdbot 或類似本地 AI 代理之專案與服務的營運與託管風險。即時的實際影響包括憑證被竊、未經授權的交易，以及私鑰的洩漏或遭到妥協——所有這些都可能導致資產損失並降低受影響服務的信任度。短期內，交易者可能會透過降低對使用脆弱整合之專案的曝險，或出售與受影響服務相關的代幣來做出反應，造成價格下行壓力。長期來看，若此類事件屢次發生，可能使使用本地 AI 代理與託管整合的專案在整個產業中被要求更高的風險溢酬，在安全措施未強化前可能壓抑估值。該消息並未直接影響主要協議的基本面，但對任何依賴暴露部署的代幣或服務構成實質性的營運弱點，因此受影響專案的市場情緒很可能傾向負面。