85.000 GitHub yıldızı olan viral bir AI ajanı OpenClaw'in Shodan panosundaki en korkunç şey nasıl oldu - ve muhtemelen sizin de. 85.000 GitHub yıldızı olan viral bir AI ajanı OpenClaw'in Shodan panosundaki en korkunç şey nasıl oldu - ve muhtemelen sizin de. Çıktım Shodan geçen hafta Salı öğleden sonra, çoğunlukla merakla. 28,598 sonuçlar. Bir dakika boyunca sayıyı izledim. Sonra bunları tıklamaya başladım. admin panellerini açın. Plaintext API anahtarları config dumps'de oturuyor. Bu yüzden bu blog yazısını yazmaya karar verdim. product:openclaw ClawdBot’u henüz duymamışsanız; Aslında ClawdBot nedir? ClawdBot (ki o zamandan beri iki kez yeniden adlandırıldı, önce MoltBot ve sonra OpenClaw, çünkü Anthropic onlara bir ticari marka nastygram gönderdi) açık kaynaklı bir AI ajanıdır. Chatbot değil. Bir ajan. Ayrımcılık önemlidir. Bir LLM'ye bağlanır (genellikle Claude, ironik olarak) ve el verir. Makinenizde kapak komutlarını çalıştırabilir. Dosyaları okuyun ve yazın. Slack'ınıza, Telegram'ınıza, e-posta adresinize doğrulayın. Web'i gezin. Mesajları sizin gibi gönderin. Ve oturumlar boyunca her şeyi hatırlıyor, çünkü kalıcı bir hafıza var. Proje kendisini “gerçekten işleri yapan AI” olarak tanımlar.Bu tam olarak sorun budur. Mesaj yönlendirmesini, LLM'ye konuşmasını, kimlik bilgilerini depolamayı ve ajanın kullanmaya karar verdiği herhangi bir araçı gerçekleştiren uzun süreli bir arka plan sürecidir. Gateway entegrasyonları yapılandırmak, API anahtarlarını yönetmek, konuşma günlükleri okumak ve cihazları onaylamak için bir web yönetimi arayüzüdür. Control panel Bir Gitea veya Jenkins varsayımını kendiniz kurduysanız, dağıtım şekli tanıdık hissedeceksiniz. Bir hizmeti çevirin, önünde Nginx'i takın, bir liman açın, devam edin. Bu hizmetin Anthropic API anahtarınız, Slack OAuth tokenleriniz, Telegram bot kimlik bilgilerinizi ve ona verdiğiniz haklar ne olursa olsun istekli komutları çalıştırma yeteneğiniz hariç. Neden varsayılan kurulum size bir şifre koymayı zorlamıyor anlamıyorum. 28,598 Açık Kapılar Bu beni tutan bölümdür. aradığım shodan'da 28,598 sonuç gördüm. kişisel olarak onlardan belki 40 ya da 50'i kontrol ettim. Bazıları kilitli. pek çok değil. Kontrol arayüzü oldukça açık bir HTTP parmak izine sahiptir. Benzersiz HTML satırları, tanıdık statik varlıklar. Bir Shodan dork oluşturmak için yaklaşık 10 dakika süren bir şey: product:openclaw Ya da güncellenmemiş eski kurulumlar için: title:"Clawdbot Control" Şimdi, bir saldırgan bunlardan birini bulduğunda aslında ne alır? Sadece okuma erişimi bile zor.Konfigurasyon sayfaları düzenli olarak Anthropic API anahtarlarını, Telegram bot tokenlerini, Slack OAuth sırlarını ve cihaz eşleştirme metadata maruz bırakır. Konuşma geçmişleri aylarca geriye gidiyor. Özel mesajlar, dosya ekleri, işler. OpenClaw'i şu anda çalıştırıyorsanız: kontrol edin. Gateway'i 'localhost'a bağlayın. 'gateway.auth.password' ayarlayın. Geri proxy'nizi doğrulayın gerçek müşteri IP'lerini geçiyor. Ve her şeyin sevgisi için, Shodan'da kendi IP aralığınızı izleyin. localhost hile (veya: ters proxy nasıl sizi aldatıyor) İşte eğlenceli kısmı. ClawdBot bir cihaz kimlik doğrulama sistemi vardır. meydan okuma, şifreleme, tüm anlaşma. Kağıt üzerinde iyi geliyor. Ama 'localhost' bağlantıları otomatik olarak onaylanır. Bu bir geliştiricinin rahatlığı şeydir. Yerel testler sırasında mantıklı. Üretimde korkunç. Ve başarısızlık modunun tam olarak ne olduğunu tahmin edersiniz, eğer 2:00'de Nginx konfigürasyonlarını düzeltmek için zaman harcadıysanız.Gateway aynı barındırmada ters bir proxy arkasında oturduğunda - bu, temel olarak herkesin nasıl dağıttığıdır - dış trafiğin '127.0.0.1'den geldiği gibi görünür, güvenilir proxy başlıklarını açıkça yapılandırmadığınız sürece.Gateway localhost'i görür.Auth kaçırılır. Jenkins kurulumlarında, Grafana dağıtımlarında, yıllar boyunca yarım düzine kendiliğinden barındırılan araçlarda bu kesin şablonu gördüm. Buradaki terslik, ClawdBot'da auth'yi geçmek size sadece bir denetim tablosu vermez. Saklı kimlikleri ve kabuk erişimi olan bağımsız bir ajan sağlar. Cevap: Cevap: Cevap: 3 Cevap ( ) bu ile ilgili: CVE-2026-25253 (şenlikler tam RCE için iki hata), CVE-2026-24763 ve CVE-2026-25157 (komut enjeksiyonu). Bunlar teorik değildir. Patchler var. Onları uygulayın. İşte bu için doğru şekilde sertleştirilmiş bir Nginx konfig nasıl görünüyor: https://www.tenable.com/blog/agentic-ai-security-how-to-mitigate-clawdbot-moltbot-openclaw-vulnerabilities https://www.tenable.com/blog/agentic-ai-security-how-to-mitigate-clawdbot-moltbot-openclaw-vulnerabilities server {

 listen 443 ssl;

 server_name your-openclaw.example.com;

 ssl_certificate      /etc/ssl/certs/openclaw.pem; 
 ssl_certificate_key      /etc/ssl/private/openclaw.key; 
 
 # Only allow traffic from your VPN or known networks 
 allow      10.0.0.0/8; 
 allow      192.168.1.0/24; 
 deny all; 
 
 location / {
     proxy_pass      http://127.0.0.1:3000;     
     
     # THIS IS THE PART PEOPLE FORGET 
     # Without these headers, every connection looks like localhost 

     proxy_set_header X-Real-IP $remote_addr; 
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
     proxy_set_header X-Forwarded-Proto $scheme; 
     proxy_set_header Host $host; 
     }
}
 ve ve Başlıklar tüm top oyunudur. Bunlar olmadan, kesinlikle auth olamazsınız. ve gateway tarafını da yapılandırmanız gerekir, hangi proxy IP'lere güvenmeniz gerektiğini bilmeniz gerekir. Bu adımı geçmeyin. X-Forwarded-For X-Real-IP Zehirli e-postalar ve hafıza sorunları ClawdBot'un bütün işi mesajlarınızı okuyor ve eylem yapıyor olmasıdır. Telegram, Slack, WhatsApp, e-posta. Neye ayarladığınız olursa olsun. Özetliyor, eylem öğeleri oluşturuyor, cevap veriyor. Ve her girişi aynı şekilde ele alıyor. Patronunuzdan bir mesaj ve rastgele bir Telegram iletişiminden bir mesaj aynı güven düzeyleriyle işleniyor. Hızlı bir şekilde enjeksiyon yapılır, çok iyi. Saldırgan WhatsApp veya Telegram aracılığıyla yapılmış bir mesaj gönderir. Mesaj, yerleşik prompt enjeksiyonu içerir (LLM'nin işlediği ancak insan görmediği gizli talimatlar). Ajan bu talimatları duyarlı bir şekilde izler: sırlarınızı okuyor, bunları kendi entegrasyonları aracılığıyla filtreliyor ve kullanıcı asla bir onay talimatı almaz. Subject: Q4 Budget Review — Action Required

Hi team, please review the attached projections.



Best regards,
Finance Team
 Bu HTML yorum? Size görünmez. Tamamen LLM için görünür. Korunmasız bir dağıtımda, ajan gizli talimatı okuyor, Dosya (genellikle API anahtarları, OAuth tokenleri, ajan tarafından kullanılan her kimlik bilgileri içerir), saldırganın sunucusuna gönderir ve daha sonra "Q4 Bütçe İncelemesi"nin tamamen temiz bir özetini sunar. .env ClawHub: yine olay akışı, ama daha da kötü Bir saniye bekleyin ve açıklayalım İnsanların "yetenekleri" yayınladığı pazardır. - OpenClaw'in yapabileceği şeyi genişleten topluluk eklentileri. - Kripto fiyat izleyicisi. - YouTube indirme cihazı. - Gmail entegrasyonu. - Ne olursa olsun. - ClawHub'u gezin, yararlı bir şey bul, yükleyin ve yetenek ajanınızın sahip olduğu aynı haklarla ajanınızın içinde çalışır. ClawHub Son cümleyi tekrar okuyun. Bir güvenlik araştırmacısı olan Jamieson O'Reilly, Bu, kaynak okumadan bir ClawHub becerisi kurmuş olan herkesin cehennemi korkutması gerekir. O sahte bir beceriyi yayınladı. Arka kapı var, ancak meşru görünecek şekilde tasarlanmıştır. Ve indirme sayacı 4000'den fazla. Bu arada yapmak zor. sayacın temelde hiçbir bütünlük kontrolü yoktur. Böylece becerisi platformda "en indirilmiş" olarak vuruldu. Deneyin Sekiz saat sonra: 7 ülkede 16 gerçek idam cezası. Geliştirici makinelerinde istekli komutlar çalışıyor. Kullanım yükü kasıtlı olarak sadece idam cezası kanıtlamakla sınırlıydı, ancak mekanizma her şeyi yapabilirdi. kimlik hırsızlığı, kaynak kodu eksfil, kalıcı arka kapı. Sonra gerçek saldırganlar ortaya çıktı. 2.857 ClawHub yeteneğinin sonraki denetiminde 341 kötü amaçlı bulunmuştur. Daha ayrıntılı bilgi almak için. blog yazısı Bunlar, kripto izleyicileri, Polymarket botları, YouTube araçları, Google Workspace entegrasyonları gibi insanların gerçekten istediği türde şeyler olarak maske edildi. macOS'ta, payloads Atomic Stealer düştü. Windows'ta, Trojanize arşivleri. Dönüş kapakları, .env eksfiltrasyon, tüm oyun kitabı. Eğer yaşamak istiyorsanız, npm 2018'de meydana gelen olay ya da Bir şey, bu aynı filmdir. Saldırganlar bir paket kayıt defterinde güvenini kullanırlar. Popülerlik sinyallerine geri dönerler. Yasal işlevlerin arkasında kötü amaçlı kod gizlerler. Fark ve büyük bir şey, zarar görmüş bir npm paketi oluşturma borularınızda JavaScript uygulamasını alır. Zarar görmüş bir ClawHub becerisi tam ajan haklarını alır: kimlik bilgilerinizi, dosya sisteminizi, kabuklarınızı, ağ bağlantılarınızı. Aynı patlama rayı değildir. Yakın değil. event-stream ua-parser-js Yani: ClawHub'dan herhangi bir şey yüklemeden önce kaynak kodunu okuyun. Yetenek sürümlerinizi takın. Eğer mümkünse Docker kum kutularında becerileri çalıştırın. Ve Tanımadığınız her şey için dosya ve çıkışlı ağ trafiği. .env şu an ne yapmalıyım Bakın, biliyorum bu çok oldu. İşte kısa süreli bir kontrol listesi. Today. Right now. Stop reading and do these first. 
 
 
 
 
 
 Kontrol arayüzünüzün internete maruz kalmadığını kontrol edin. 'lokalhost' veya özel bir ağa bağlayın. Yarın değil. Şimdi. "gateway.auth.password" ayarlayın ve dış bir IP'den test edin. Patch CVE-2026-25253, CVE-2026-24763 ve CVE-2026-25157 için. Yüklediğiniz her ClawdHub becerisini denetleyin. kaynağını okuyamıyorsanız ve temiz olduğundan emin değilseniz, kaldırın. Her API anahtarını, OAuth tokenini ve plaintext'te oturmuş olan bot tokenini döndürün. This week: 
 
 
 
 
 
 Geri proxy başlıklarınızı düzeltin, böylece localhost auth bypass çalışmaz. Sandbox modunu kullanarak aracı çalıştırın. Ajanın hangi mesajlaşma kanallarına erişebileceğini kilitleyin. yalnızca güvenilir kullanıcılar ve kanallar. Ajan sürecinde ağ egress izleme kurun. Credential depolama alanını gerçek bir gizlilik yöneticisine taşıyın. Daha fazla plaintext `.env` dosyası yok. Ongoing: 
 
 
 
 
 Entegre güvenlik denetim aracını düzenli olarak çalıştırın. IP alanlarınız için Shodan ve Censys'i izleyin. uyarıları ayarlayın. Herhangi bir yeni AI ajan dağıtımı için güvenlik ekibinin kayıt olmasını gerektirir. Yeni CVE için OpenClaw güvenlik ipuçlarını izleyin. Sonuç Ben bir şey hakkında adil olmak istiyorum. OpenClaw benzersiz bir kötülük değildir. Geliştiriciler gerçekten etkileyici bir şey inşa ettiler ve güvenlik sorunlarının birçoğu, her hızlı büyüyen açık kaynak projesini rahatsız eden varsayılan ve yanlış yapılandırma sorunlarıdır. Ben çok daha az hırslı projelerden daha kötü başlangıç güvenlik tutumları gördüm. Ama kabul hızı bahisleri imkansızca yüksek yaptı. Bir haftada sekiz beş bin yıldız. Binlerce dağıtım. Ve dağıtmak istediğiniz şey kök erişim, kimlik depolama, kapak yürütme ve kalıcı bellek var. Bu büyük bir patlama rayı olduğunda "bunu daha sonra sertleştireceğiz" için yer yok. Kapasite gerçek. sadece ön kapıyı açmaktan vazgeçmeliyiz. Kaynaklar : Kaynaklar : 
 
 
 https://opensourcemalware.com/blog/clawdbot-skills-ganked-your-crypto https://socradar.io/blog/clawdbot-is-it-safe/ Tüm bulgular Şubat 2026 tarihinden itibaren. Tüm bulgular Şubat 2026 tarihinden itibaren. 
 
 Yazarın Gizlilik Bildirimi: Bu içeriğe atıfta bulunan bulgular, eğitim ve savunma amacıyla yapılan güvenlik araştırmaları sırasında tespit edilmiştir. keşiften sonra, herhangi bir kamu tartışması öncesinde düzeltme sağlanması için sorumlu bir açıklama süreci aracılığıyla etkilenen taraflara bildirilmiştir. Yetkisiz sömürü, veri sızdırma veya kötü amaçlı faaliyetler gerçekleştirilmedi.Tüm araştırma faaliyetleri güvenlik farkındalığını artırmak ve gerçek dünya risklerini azaltmaya yardımcı olmak için iyi niyetle yürütüldü. Burada paylaşılan bilgiler yalnızca eğitim ve savunma siber güvenlik amaçları için tasarlanmıştır.Kullanıcılar, tartışılan herhangi bir tekniği kullanırken geçerli tüm yasalara ve düzenlemelere uymakla yükümlüdür. Author’s Disclaimer: The findings referenced in this content were identified during security research conducted for educational and defensive purposes. Upon discovery, the affected parties were notified through a responsible disclosure process in order to allow remediation before any public discussion. No unauthorized exploitation, data exfiltration, or malicious activity was performed. All research activities were conducted in good faith to improve security awareness and help reduce real-world risks. The information shared here is intended solely for educational and defensive cybersecurity purposes. Readers are responsible for complying with all applicable laws and regulations when applying any discussed techniques.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

This story contains new, firsthand information uncovered by the writer.

Read My Stories

Bu ses hikayenin orijinal dilinde üretilmiştir!

OpenClaw'ın 85.000 GitHub yıldızı güvenlik kabusunu gizliyor, araştırmacılar uyarıyor

About Author

YORUMLAR

ETİKETLERİ ASIN

BU YAZI

Related Stories

Forumlardan Feed'lere: Sosyal Medya Algoritmaları Dijital Etkileşimi Nasıl Şekillendiriyor

Benzersiz Bir Ekosistemi Güçlendiren Bitcoin UTXO Modeli

Kripto Büyümesi: Etkili Kullanıcı Kişilikleri Oluşturma

Kazanmak için Dokun: Telegram, Solana'dan Önce Sonraki 10 Milyar Kripto Kullanıcısına Katılabilir

Forumlardan Feed'lere: Sosyal Medya Algoritmaları Dijital Etkileşimi Nasıl Şekillendiriyor

Benzersiz Bir Ekosistemi Güçlendiren Bitcoin UTXO Modeli

Kripto Büyümesi: Etkili Kullanıcı Kişilikleri Oluşturma

Kazanmak için Dokun: Telegram, Solana'dan Önce Sonraki 10 Milyar Kripto Kullanıcısına Katılabilir

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps