亚洲AV无码黄色高清网站|欧美最黄a级三级片|91久久偷拍视频|福利在线观看视频|BBBB免费在线|免费特级黄毛片男女拍|少妇三级片淫片在线播放|自拍一区免费av自拍|欧美日韩无码青青草AV电影|黄片高清无码视屏

幾天前，Clawdbot 還是 GitHub 上最熱門的開源項(xiàng)目之一，擁有超過 8 萬顆星。它是一項(xiàng)令人印象深刻的工程成果，允許用戶通過 WhatsApp、Telegram 和 Discord 等即時(shí)通訊應(yīng)用在本地運(yùn)行 AI 助手，并獲得完整的系統(tǒng)訪問權(quán)限。

如今，它已被迫進(jìn)行法律上的品牌重塑，被加密貨幣詐騙者所困擾，與一種市值一度達(dá)到 1600 萬美元的假代幣有關(guān)聯(lián)，隨后崩盤，并受到研究人員的批評(píng)，因?yàn)樗麄儼l(fā)現(xiàn)了暴露的網(wǎng)關(guān)和可訪問的憑證。

這場(chǎng)糾紛始于Anthropic公司向創(chuàng)始人Peter Steinberger發(fā)出商標(biāo)侵權(quán)通知。這家人工智能公司——其Claude模型為許多Clawdbot應(yīng)用提供支持——認(rèn)為“Clawd”與“Claude”過于相似。這無可厚非。商標(biāo)法就是商標(biāo)法。

然而，這引發(fā)了一系列問題，并很快演變成連鎖反應(yīng)。

斯坦伯格在X平臺(tái)上宣布將Clawdbot更名為莫爾特博特。Clawdbot這個(gè)名字顯然是龍蝦的諧音（別問為什么）。社區(qū)似乎對(duì)此表示認(rèn)可?！巴瑯拥凝埼r靈魂，新的外殼，”該項(xiàng)目的官方賬號(hào)如此寫道。寫道.

接下來，斯坦伯格同時(shí)重命名了GitHub組織和X賬戶。但在舊賬戶被移除和新賬戶生效的短暫時(shí)間內(nèi)，加密貨幣詐騙分子劫持了這兩個(gè)賬戶。

被盜賬戶立即開始炒作一種名為 CLAWD 的虛假代幣。索拉納短短幾個(gè)小時(shí)內(nèi)，投機(jī)交易者就將該代幣的市值推高至超過 1600 萬美元。

一些早期買家聲稱獲得了巨額收益。斯坦伯格否認(rèn)與該代幣有任何關(guān)聯(lián)。代幣市值暴跌，后期買家損失慘重。

“致所有加密貨幣愛好者：請(qǐng)不要再打擾我了，”斯坦伯格寫道?！拔矣肋h(yuǎn)不會(huì)發(fā)行任何加密貨幣。任何將我列為代幣持有者的項(xiàng)目都是騙局。不，我不會(huì)接受任何費(fèi)用。你們的行為正在損害這個(gè)項(xiàng)目?！?/p>

加密貨幣圈對(duì)斯坦伯格的拒絕反應(yīng)強(qiáng)烈。一些投機(jī)者認(rèn)為斯坦伯格的否認(rèn)導(dǎo)致了他們的損失，并發(fā)起了騷擾活動(dòng)。他面臨著背叛的指控，以及要求他“承擔(dān)責(zé)任并協(xié)調(diào)施壓，要求他支持他從未聽說過的項(xiàng)目。

斯坦伯格最終得以增益控制這些賬戶。但與此同時(shí)，安全研究人員認(rèn)為現(xiàn)在是時(shí)候指出，數(shù)百個(gè) Clawdbot 實(shí)例在沒有任何身份驗(yàn)證的情況下暴露在公共互聯(lián)網(wǎng)上。換句話說，用戶會(huì)在未經(jīng)監(jiān)督的情況下將權(quán)限授予人工智能，這很容易被不法分子利用。

作為據(jù)報(bào)道經(jīng)過解密人工智能開發(fā)者路易斯·卡塔科拉運(yùn)行了Shodan掃描，成立很多問題基本上都是新手用戶給代理賦予了過多權(quán)限造成的?！拔覄倷z查了Shodan，發(fā)現(xiàn)18789端口上有一些暴露的網(wǎng)關(guān)，而且沒有任何身份驗(yàn)證，”他寫道?！斑@涉及到shell訪問權(quán)限、瀏覽器自動(dòng)化以及你的API密鑰。Cloudflare Tunnel是免費(fèi)的，沒有任何借口?！?/p>

紅隊(duì)演練公司Dvuln的創(chuàng)始人杰米森·奧萊利也發(fā)現(xiàn)，識(shí)別存在漏洞的服務(wù)器非常容易?！霸谖沂謩?dòng)檢查的實(shí)例中，有八個(gè)完全沒有身份驗(yàn)證，”奧萊利說道。《注冊(cè)報(bào)》還有數(shù)十家機(jī)構(gòu)采取了部分防護(hù)措施，但未能完全消除暴露風(fēng)險(xiǎn)。

技術(shù)問題出在哪里？Clawdbot 的身份驗(yàn)證系統(tǒng)會(huì)自動(dòng)批準(zhǔn)本地主機(jī)連接——也就是連接到您自己機(jī)器的連接。當(dāng)用戶在反向代理后運(yùn)行該軟件時(shí)（大多數(shù)用戶都是這樣做的），所有連接都會(huì)顯示為來自 127.0.0.1，并自動(dòng)獲得授權(quán)，即使這些連接實(shí)際上來自外部。

區(qū)塊鏈安全公司 SlowMist 證實(shí)了該漏洞，并警告稱，多個(gè)代碼缺陷可能導(dǎo)致憑證被盜和遠(yuǎn)程代碼執(zhí)行。研究人員已已證明攻擊者采用了不同的提示注入攻擊手段，其中包括通過電子郵件誘騙人工智能實(shí)例將私人郵件轉(zhuǎn)發(fā)給攻擊者。整個(gè)過程僅用了幾分鐘。

“這就是病毒式增長(zhǎng)先于安全審計(jì)發(fā)生的情況，”FounderOS開發(fā)者Abdulmuiz Adeyemo說道。寫道“‘公共建設(shè)’有著不為人知的陰暗面?！?/p>

對(duì)于人工智能愛好者和開發(fā)者來說，好消息是該項(xiàng)目本身并沒有消亡。Moltbot它和之前的 Clawdbot 軟件是一樣的；代碼很扎實(shí)，但盡管宣傳鋪天蓋地，對(duì)新手并不友好。它的應(yīng)用場(chǎng)景確實(shí)存在，但距離主流市場(chǎng)普及還很遠(yuǎn)。而且，安全問題依然存在。

運(yùn)行具備 shell 訪問權(quán)限、瀏覽器控制和憑證管理功能的自主 AI 代理，會(huì)創(chuàng)造出傳統(tǒng)安全模型無法應(yīng)對(duì)的攻擊面。這些系統(tǒng)的經(jīng)濟(jì)性——本地部署、持久內(nèi)存和主動(dòng)任務(wù)——推動(dòng)其普及速度遠(yuǎn)超行業(yè)安全態(tài)勢(shì)的適應(yīng)能力。

而那些加密貨幣詐騙犯依然存在。外面時(shí)刻警惕下一個(gè)混亂窗口。只需要一次疏忽、一次失誤或一個(gè)漏洞就可能釀成大禍。十秒鐘事實(shí)證明，這就足夠了。