Новости: openclaw

На фоне массового внедрения ИИ-ассистента OpenClaw вредоносное ПО начало красть файлы с API-ключами, токенами аутентификации и другими секретами. Исследователи зафиксировали первый случай кражи данных из конфигурации OpenClaw, что может привести к полному компрометированию цифровой личности. — bleepingcomputer.com

«С точки зрения исследований ИИ, это ничего нового», — сказал эксперт TechCrunch. Инцидент на Moltbook показал уязвимости OpenClaw, платформы для ИИ-агентов, что ставит под вопрос ее пригодность. — techcrunch.com

OpenClaw взорвал интернет своей популярностью в прошлом месяце, став одним из самых быстрорастущих репозиториев GitHub. Теперь его основатель Петер Штайнбергер присоединяется к OpenAI. Подробнее… — neowin.net

OpenAI заявила, что OpenClaw продолжит существовать как open source проект. Петер Штайнбергер, создатель ИИ-ассистента OpenClaw, присоединился к OpenAI для разработки персональных агентов следующего поколения. — techcrunch.com

OpenClaw, платформа ИИ с открытым исходным кодом, стала причиной массовых проблем с безопасностью. По умолчанию бот слушает все сетевые интерфейсы, и многие пользователи не меняют эту настройку, что делает его легкой мишенью для злоумышленников. — theregister.com

OpenClaw, популярный ИИ-агент, интегрировал сканирование вредоносных программ VirusTotal в свою торговую площадку навыков ClawHub после сообщений о вредоносных расширениях и несанкционированных развертываниях. Новая функция автоматически сканирует навыки перед загрузкой, повышая безопасность. — csoonline.com

OpenClaw, ИИ-ассистент, который может управлять вашими онлайн-сервисами, уже доступен в облаке. Однако аналитическая фирма Gartner заявляет, что ИИ-инструмент «сопряжен с неприемлемым риском кибербезопасности» и призывает администраторов отказаться от него.

OpenClaw: ваш персональный ИИ-ассистент. Бот, который слышит ваши молитвы. Бот, который заботится. Ему просто плевать на вашу безопасность. Уязвимости, вредоносное ПО и шокирующие счета.

Более 230 вредоносных пакетов для ИИ-ассистента OpenClaw опубликованы на официальном реестре и GitHub. Эти «навыки» крадут API-ключи, пароли и другую конфиденциальную информацию, маскируясь под легитимные инструменты.

Исследователи раскрыли быструю цепочку эксплойтов, позволившую злоумышленникам выполнять код через одну вредоносную веб-страницу в экосистеме OpenClaw.