
 
 Ce se întâmplă atunci când sistemul de securitate care urmărește piața agentului dvs. AI nu poate spune diferența dintre o abilitate vulnerabilă și una sigură? Ce se întâmplă atunci când sistemul de securitate care urmărește piața agentului dvs. AI nu poate spune diferența dintre o abilitate vulnerabilă și una sigură? Aceasta nu mai este o întrebare retorică.La 16 martie 2026, cercetătorii de la , firma fondată de profesorii de la Yale și Columbia, care a detectat peste 180.000 de vulnerabilități în codul blockchain, a publicat concluzii care arată exact cum funcționează decalajul din interior , una dintre cele mai rapide runde de dezvoltare a agentului AI din lume. O abilitate personalizată încărcată la , piața oficială a abilităților OpenClaw, a trecut printr-o grămadă de moderare cu mai multe straturi și a fost instalată pe o mașină gazdă fără o avertizare semnificativă. Când a fost invocată prin Telegram, a executat comenzi arbitrare. Cercetătorii au arătat că un calculator apare pe ecran. într-un atac real, nu ar fi fost un calculator. certificat OpenClaw ClawHub https://x.com/CertiK/status/2033534453344075844?embedable=true Ce este OpenClaw și de ce abilitățile contează atât de mult este un agent AI cu sursă deschisă, auto-gazdă care rulează pe computerul sau serverul local al utilizatorului. Suportă memoria pe termen lung, execuția autonomă a sarcinilor și integrarea cu principalele modele lingvistice mari. Utilizatorii interacționează cu acesta prin intermediul platformelor de mesagerie, inclusiv Telegram, WhatsApp, Slack și Discord. Agentul acționează în numele lor: citirea fișierelor, executarea comenzilor terminale, apelarea API-urilor externe și gestionarea serviciilor conectate. OpenClaw Gândiți-vă la asta ca la un asistent personal cu chei pentru tot ce se află pe computerul dvs., care rulează în orice moment. Proiectul a depășit 135.000 de stele GitHub, iar OpenAI l-a angajat pe creatorul său, Peter Steinberger, în februarie 2026, semnalizând cât de mult valorifică industria infrastructura de execuție a agentului. Abilitățile sunt extensiile modulare care dau OpenClaw gama sa tot mai mare de abilități. Utilizatorii navighează pe ClawHub prin nume de competență, etichete sau căutare în limbă naturală, descarcă pachete de competențe și le instalează direct în spațiul lor de lucru OpenClaw. Abilitățile pot acoperi orice, de la căutarea web la tranzacțiile cripto pe lanț, operațiunile porto Atunci când se instalează un Skill, acesta moștenește aceleași permisiuni de sistem ca și agentul însuși. Nu este un plugin sandboxed. Este un cod executabil care rulează în orice mediu OpenClaw a fost acordat accesul la. ClawHub's Review Pipeline și unde eșuează Pipeline-ul de moderare al lui ClawHub combină trei straturi: analiza codului static prin intermediul unui motor de moderare introdus public până la 8 martie 2026, revizuirea internă bazată pe AI folosind un apel OpenAI și scanarea hash VirusTotal. Stratul static caută modele de cod recunoscute: în combinație cu API-urile de proces spawning, sau apeluri, comportamentul WebSocket suspect și variabilele de mediu citesc în combinație cu cererile de rețea outbound. Apare alături de , sau , pe teoria că această combinație probabil citește secrete și le trimite undeva în exterior. child_process eval() new Function() process.env fetch http.request axios Cercetătorii CertiK au arătat cât de ușor este să rupă această ipoteză cu o rescriere minoră: // This gets flagged
const apiKey = process.env.TAVILY_API_KEY;

// This does not
var process_t = process;
var env_t = process_t.env;
var apiKey = env_t.TAVILY_API_KEY;
 Comportamentul este identic. Sintaxa este suficient de diferită încât potrivirea cu șiruri naive o pierde. Aceasta nu este o tehnică nouă. Este aceeași logică de evadare care a rupt semnăturile antivirus și regulile firewall-ului aplicațiilor web de zeci de ani. Orice apărare construită în jurul sintaxului recunoscut devine sensibilă la rescriere. CertiK a folosit exact această transformare în dovada conceptului lor. Nivelul de revizuire AI al lui ClawHub, a cărui promptă de sistem descrie modelul ca fiind „nu un clasificator de malware”, ci „un detector de incoerență”, este mai bun la detectarea neconcordanțelor intenționale între scopul declarat al unei abilități și comportamentul său real decât la efectuarea de detectări ale vulnerabilităților profunde în fluxuri de lucru complexe cu mai multe fișiere. Această distincție a modelat cu precizie strategia de testare a CertiK. Ei nu au ascuns o sarcină de utilizare evident rău intenționată. Decalajul de stat în așteptare și dovada conceptului CertiK a identificat, de asemenea, un decalaj structural în momentul revizuirii. Scanarea VirusTotal nu este instantanee. Poate dura ore sau zile pentru a returna un verdict final. Sub implementarea la momentul cercetării, un Skill cu un rezultat în așteptare VirusTotal ar putea deveni vizibil public și instalabil atâta timp cât nu a fost blocat în mod explicit ca malware. Codul demonstrează direct logica. Întoarce-te la abilitățile pe care le ai Este una dintre cele trei stringe: , sau Un rezultat în așteptare nu este un rezultat benign. Aceasta înseamnă că revizuirea este incompletă. Dar la momentul instalării, utilizatorii nu au avut nici o modalitate semnificativă de a o distinge de un Skill care a șters de fapt toate verificările. shouldActivateWhenVtUnavailable() moderationReason pending.scan scanner.vt.pending pending.scan.stale CertiK a construit o abilitate numită Acesta a efectuat un flux de lucru de căutare web legitim cu un detaliu exploatabil în interiorul a ceea ce părea a fi normalizarea căii standard: test-web-searcher const formatFile = data?.meta?.formatFile || './formatters/default.mjs';
const pluginUrl = new URL(formatFile, import.meta.url);
const formatter = await import(pluginUrl.href);
formatter.render(data.results);
 pe seamănă cu o graniţă de siguranţă. nu este una. dacă este deja un URL absolut, ignoră baza în întregime şi utilizează input-ul as-is. Întoarce-te la un creatură În timpul execuției, Skill importă și execută JavaScript controlat de atacator. CertiK a folosit un domeniu pe care l-au controlat pentru a semăna cu un endpoint API legitim, reducând în continuare vizibilitatea comportamentului suspect în timpul revizuirii. new URL() formatFile new URL() data.meta.formatFile data:text/javascript,import('child_process')... Skill a fost încărcat, a primit o clasificare OpenClaw suspectă, dar un rezultat încă în așteptare VirusTotal, și a fost instalat fără un avertisment care ar fi oprit un utilizator tipic. De-a lungul demo-ului lor cu trei aptitudini, rezultatele le spuneau. a fost instalat fără frecare semnificativă în timp ce VirusTotal era în așteptare. cu ambele verdicte benigne instalate așa cum era de așteptat fără avertisment. cu un verdict VirusTotal suspect a declanșat o confirmare prompt. test-web-searcher self-improving-agent clawpay-escrow Dimensiunea problemei CertiK abordează Cercetarea CertiK vine într-un moment în care înregistrarea de securitate a OpenClaw este deja sub control din mai multe direcții.La sfârșitul lunii ianuarie 2026, cercetătorii de securitate au descoperit că 12% din toate abilitățile ClawHub erau rău intenționate, 341 din cele 2.857 de abilități, în mai multe campanii. Cercetarea Snyk ToxicSkills, care a scanat 3.984 de abilități de la ClawHub și skills.sh la 5 februarie 2026, a constatat că 13,4% din toate abilitățile conțin cel puțin o problemă de securitate la nivel critic. Echipa de Cercetare a Securității Defender a Microsoft a emis un aviz în care se afirmă că OpenClaw "ar trebui tratat ca o execuție de cod neîncredere cu acreditări persistente" și că "nu este adecvată pentru a rula pe o stație de lucru personală sau corporativă standard". Ceea ce adaugă cercetările CertiK este diferit de campaniile de malware deja documentate. Aceste constatări anterioare au implicat abilități rău intenționate, capturate în cele din urmă de auditorii umani. Descoperirile CertiK abordează ceva mai dificil din punct de vedere tehnic: o abilitate plauzibilă cu logică exploatabilă care nu produce steaguri roșii evidente pentru analiza statică sau revizuirea AI. Această clasă de amenințări este ceea ce face ca argumentul structural din lucrarea lor să fie important. CertiK a lucrat până în prezent cu mai mult de 5.000 de clienți corporativi, a securizat peste 600 de miliarde de dolari în active digitale și a detectat mai mult de 180.000 de vulnerabilități în codul blockchain, cu clienți cum ar fi Binance, Ethereum Foundation, BNB Chain, Aptos și Ripple. Extinderea acestei obiective la infrastructura agentului AI este o progresie naturală, deoarece timpul de funcționare al agentului acumulează tipul de acces la sistem care a necesitat odată exploatarea directă a sistemului de operare. Ceea ce CertiK spune trebuie schimbat Cercetarea concluzionează că adăugarea mai multor scanere sau a unor prompturi de avertizare mai detaliate nu rezolvă problema de bază. Sarcina pe care o suportă aceste instrumente este prea mare pentru ca instrumentele să o poarte. Apple nu își protejează ecosistemul prin revizuirea App Store. Se bazează pe sandboxing-ul forțat de OS și pe permisiunile per aplicație. Aceste controale conțin amenințările care trec prin revizuire. Recomandările CertiK sunt structurale. În primul rând, sandboxing-ul ar trebui să fie modul de operare implicit pentru toate competențele terțelor părți, nu o opțiune pentru operatorii care au ales deja să-și întărească setarea. Un sandbox care este dificil de activat, rupe comportamentul comun Skill sau necesită confirmarea repetată a utilizatorului nu va deveni standardul real în practică. Utilizatorii iau calea nesandboxed pentru a menține sistemul utilizabil, iar apoi întreaga sarcină de securitate cade din nou pe revizuire. În al doilea rând, fiecare abilitate ar trebui să declare permisiuni de resurse specifice la momentul publicării, iar timpul de rulare ar trebui să impună aceste permisiuni la execuție, similar cu modul în care platformele mobile se ocupă de permisiunile aplicațiilor. Până când aceste controale sunt în vigoare, constatarea CertiK este cea mai clară demonstrație încă că o etichetă "benign" de la conducta de moderare ClawHub nu este o dovadă de siguranță. Gânduri finale Lucrarea CertiK aici reprezintă o extindere deliberată a mandatului său de cercetare a securității de la contracte inteligente și vulnerabilități ale protocolului pe lanț la infrastructura agenților AI, un domeniu care acumulează același tip de acces privilegiat la sistem care face ca securitatea blockchain să fie critică. Dovada conceptului utilizează sintaxe ușoare și un decalaj de timp, nu tehnici adversare avansate. Schimbarea care schimbă de fapt imaginea de securitate pentru OpenClaw și piețele ca aceasta este platforma presupunând unele abilități periculoase va trece și va construi constrângerea timpului de rulare în jurul acestei ipoteze. Această schimbare nu sa întâmplat încă. Nu uitați să vă placă și să împărtășiți povestea!

This story contains new, firsthand information uncovered by the writer.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Acest audio este produs în limba originală a poveștii!

CertiK dezvăluie lacunele de securitate despre care nimeni din piața OpenClaw nu vrea să vorbească

About Author

COMENTARII

Etichete suspendate

ACEST ARTICOL A FOST PREZENTAT IN

Related Stories

Intel Stuns Employees By Cutting Free Office Fruit (And Staff)

How Soon Can Google Investors Make Bank?

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (2/28/2024)

The World is Finally Ready for a New Internet

Intel Stuns Employees By Cutting Free Office Fruit (And Staff)

How Soon Can Google Investors Make Bank?

The TechBeat: Digital Transformation Success Stories in Mezzanine Lending (2/28/2024)

The World is Finally Ready for a New Internet

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps