OpenClaw AI asistanı VirusTotal'ı kenara çekiyor

Siber suçluların, OpenClaw AI asistan becerileri pazarı olan ClawHub'ı kötü amaçlı kodlarla kirlenmiş uzantılarla doldurmamasını sağlamak için, Google'ın çevrimiçi virüs tarayıcısı VirusTotal artık platformu izliyor.

Saldırganlar yiyecek bir şeyler buldu

Geliştirici OpenClaw yakın zamanda bu ortaklığı bir gönderiyle duyurdu. OpenClaw, ayarlara bağlı olarak kapsamlı sistem haklarına sahip olan, uygulamaları kullanan ve hatta belirli görevleri yerine getirmek için yazılımı bağımsız olarak yükleyen, özellikle güçlü bir yapay zeka asistanıdır.

Diğer şeylerin yanı sıra Signal gibi sohbet istemcileri aracılığıyla komutlar alır. Örneğin, OpenClaw'ın belirli görevleri yerine getirebilmek için bir şifre yöneticisine tam erişimi varsa, bu kullanıcı için uygundur ancak aynı zamanda çok büyük bir güvenlik riskini de temsil eder.

Siber suçlular bunu bir süredir biliyorlar ve resmi ClawHub beceri pazarında kötü amaçlı yazılım içeren uzantılar yayıyorlar. Mevcut Bitcoin gelişmelerini analiz etmek ve değerlendirmek gibi belirli görevler için ücretsiz becerileri buradan indirebilirsiniz. Ancak bazı beceriler açıklamanın vaat ettiğini yapmaz, bunun yerine gizlice şifreleri okur ve onları suçlulara gönderir. VirusTotal güvenlik araştırmacıları bir raporda bu türden yüzlerce virüslü uzantı bulduklarını belirtiyor.

Başka bir güvenlik bileşeni

Kötü amaçlı yazılım becerilerinin yüklenmesini engellemek için VirusTotal tarayıcıları, yüklemeleri kötü amaçlı kod geçişlerine karşı inceler. Şüpheli beceriler engellenecek ve indirilemez. Halihazırda yüklenmiş beceriler, sonradan eklenen kötü amaçlı yazılımlara karşı her gün yeniden taranmalıdır.

İmza tabanlı yaklaşım “yalnızca” bilinen Truva atlarını ve arka kapıları bulduğundan, bunun her derde deva olmadığı açıktır. Saldırganlar tarafından özenle hazırlanmış yük istekleri kaçabilir. Genel olarak bakıldığında ortaklık mantıklı ve güçlü yapay zeka asistanının güvence altına alınmasına yönelik bir adımı temsil ediyor.

(des)