OpenClaw: быстрый рост и серьёзные риски безопасности
OpenClaw — новый опенсорсный ИИ-агент, за сутки после запуска набрал более 20 000 звёзд на GitHub. Сервис управляет всеми приложениями, к которым есть API и токены, в том числе популярными мессенджерами, и способен генерировать код для новых задач.
Функциональность OpenClaw полностью настраивается, а дополнительные «навыки» доступны в открытом каталоге. Каталог не модерируется, поэтому среди навыков встречаются замаскированные стилеры, которые пользователи могут установить самостоятельно.
Эксплуатация уязвимостей OpenClaw позволяет злоумышленникам:
• получать доступ к перепискам в мессенджерах,
• выполнять команды с правами администратора.
Количество обнаруженных рисков вызывает серьёзные опасения.
https://dzen.ru/id/5c0e38ff46ef5c00aaa80527
