OpenClaw: объяснение, почему вирусный ИИ-помощник — это кошмар кибербезопасности

Описание: OpenClaw (ранее Clawdbot и Moltbot) — это вирусный автономный ИИ-помощник с открытым исходным кодом, созданный Питером Штайнбергером, который недавно преодолел отметку в 200 000 звезд на GitHub. Разработанный для локальной работы и бесшовной интеграции с популярными платформами обмена сообщениями, этот ИИ-агент может выполнять сложные рабочие процессы, запускать команды оболочки, просматривать веб-страницы и поддерживать постоянную память между сессиями.
Однако его взрывной рост спровоцировал серьезный кризис кибербезопасности. Исследователи обнаружили критические уязвимости, включая уязвимость удаленного выполнения кода одним щелчком мыши (CVE-2026-25253) и десятки тысяч открытых экземпляров, доступных из интернета, которые утекли ключи API в открытом виде. Кроме того, рынок навыков платформы, ClawHub, подвергся масштабной атаке на цепочку поставок, получившей название «ClawHavoc». Были загружены сотни вредоносных дополнений для развертывания программ-похитителей информации, специально нацеленных на трейдеров криптовалют и корпоративные учетные данные. Поскольку OpenClaw наследует права доступа пользователей высокого уровня и обрабатывает ненадежные входные данные, он представляет собой огромный риск «теневого ИИ» для корпоративных сетей.

Кроме того, мошенники захватили аккаунты OpenClaw в социальных сетях во время ребрендинга, чтобы запустить мошеннический токен $CLAWD на сумму 16 миллионов долларов. После последовавших преследований Штейнбергер, недавно принявший предложение о работе в OpenAI, ввел абсолютный запрет на все обсуждения криптовалют в сообществе OpenClaw в Discord.

#ТеневойИИ #ТехнологическиеНовости #ИнформационнаяБезопасность #Криптомошенничество #кибербезопасность

Веб-сайт: www.ainewscode.com
Facebook: https://www.facebook.com/profile.php?...