🚨 A HABILIDADE DE IA Nº 1 NO OPENCLAW ERA LITERALMENTE MALWARE.


A REVOLUÇÃO DA IA ACABOU DE ENFRENTAR UM ATAQUE CATASTRÓFICO NA CADEIA DE SUPRIMENTO.
1.184 PLUGINS MALICIOSOS INUNDARAM O MERCADO DO CLAWHUB.
A QUEBRA DA CAMPANHA CLAWHAVOC É BRUTAL:
A ÚNICA BARREIRA PARA PUBLICAR UMA HABILIDADE ERA UMA CONTA NO GITHUB COM 1 SEMANA DE IDADE.
OS ATACANTES CARREGARAM PACOTES DISFARÇADOS DE BOTS DE CRIPTO, RASTREADORES DE CARTEIRAS E FERRAMENTAS DO YOUTUBE.
A DOCUMENTAÇÃO IMPECÁVEL NOS ARQUIVOS ENGANOU OS UTILIZADORES, QUE EXECUTARAM UM COMANDO ÚNICO NO TERMINAL.
ESSE COMANDO INSTALOU O ATOMIC STEALER NO MACOS.
ELE IMEDIATAMENTE REMOVIA SENHAS DE NAVEGADOR, CHAVES SSH, CARTEIRAS DE CRIPTO E TODAS AS CHAVES API PRESENTES NOS SEUS ARQUIVOS .ENV.
EM OUTROS SISTEMAS, ABRIU UMA SHELL REVERSA, DANDO AO ATACANTE CONTROLO TOTAL COMO ROOT.
A CISCO ANALISOU A HABILIDADE MAIS RANKED "O QUE FARIA ELON?".
Tinha 9 VULNERABILIDADES, INCLUINDO 2 FALHAS CRÍTICAS.
UTILIZOU INJEÇÃO DE PROMPT PARA BYPASSAR REGRAS DE SEGURANÇA E EXFILTRAR DADOS SILENCIOSAMENTE.
ISTO É O PESADELO DA CADEIA DE SUPRIMENTO NPM EM ESTEROIDES.
EXCETO QUE AGORA, O MALWARE PODE REALMENTE PENSAR.
Ver original
post-image
post-image
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
0/400
Sem comentários
  • Marcar

Negocie criptomoedas a qualquer hora e em qualquer lugar
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)