Bilgisayar ve veri güvenliği nedenleriyle OpenClaw ile çalışan herkes düzenli olarak yeni sürümleri kontrol etmeli ve bunları hemen yüklemelidir. Geliştiriciler her hafta AI aracısının genellikle güvenlik güncellemelerini de içeren birkaç sürümünü yayınlar ve bu yakın gelecekte değişmeyecektir.
Duyurudan sonra devamını okuyun
OpenClaw'ın tam potansiyelini gerçekleştirebilmesi için kapsamlı sistem haklarıyla çalışması gerekir. Daha sonra e-posta göndermek, görseller oluşturmak ve hatta yazılım yüklemek için Signal gibi bir mesajlaşma aracını kullanabilir. Bu çok pratik ama aynı zamanda çok tehlikeli. Farklı uygulamaların etkileşimi her zaman yeni güvenlik riskleri yaratır.
Tam tehlike yelpazesi
Daha yakın zamanlarda, örneğin Telegram ile birlikte, bir uyarı mesajı belirli isteklerin yüksek kaynak kullanımına yol açabileceğini belirtir. Ekler iMessage bağlamında düzgün şekilde taranmadığı için saldırganlar kendi komutlarını yürütebilir.
Ek olarak, güvenlik araştırmacıları sürekli olarak OpenClaw kodunda güvenlik açıkları buluyor. Bunlar düzenli olarak şunları içerir:eleştirmen” Eksiklikler, kısmen mümkün olan en yüksek CVSS puanı olan 10 üzerinden 10'da bile. Bu durumda saldırganlar örneklere yönetici olarak erişebilir. Diğer durumlarda saldırganlar kötü amaçlı kod bile çalıştırabilir. Bundan sonra bilgisayarların genellikle tamamen ele geçirildiği kabul edilir.
Woodeye dikkatli olun
Birkaç günde bir yeni güvenlik güncellemeleri yayınlandığı için, tamamen OpenClaw'ın habercisi olmadan hepsini rapor edemeyiz. AI Agent'ı kullanan herkes güncellemeleri günlük olmasa da düzenli olarak kontrol etmelidir.
Projenin GitHub web sitesinin güvenlik bölümünde kapatılan boşluklar hakkında bilgi ve güvenlik açıklarının nasıl raporlanacağına dair ipuçları bulacaksınız.
Duyurudan sonra devamını okuyun
Nvidia yakın zamanda OpenClaw'ı ek güvenlik ve veri koruma özellikleriyle genişleten bir açık kaynak yığını yayınladı. AI aracısı, kötü amaçlı yazılım becerilerinin yayılmasını engellemek için bu yılın Şubat ayından bu yana VirusTotal'ı da yanında tutuyor.
(des)
Bir yanıt yazın