- ओएसिस सुरक्षा अनुसन्धाताहरूले खुला एआई कानूनको सदाबन्दी पाएका छन्।
- दुर्भावनापूर्ण वेबसाइटहरूलाई स्थानीय गेटवे प्रमाणीकरणलाई बलियो बनाउन र पूर्ण नियन्त्रण प्राप्त गर्नको लागि शोषण गर्नुहोस्
- 24 घण्टा भित्र कमजोरी प्याच गरियो; प्रयोगकर्ताहरूलाई 2026.2.25 वा पछिको संस्करणमा अपग्रेड गर्न आग्रह गरियो
OpenClaw, अत्यधिक लोकप्रिय open उच्च-गम्भीरता त्रुटि जसले खतरा अभिनेताहरूलाई लक्षित कम्प्युटरहरूबाट संवेदनशील डेटा सापेक्षिक रूपमा चोर्न अनुमति दियो, विज्ञहरूले चेतावनी दिएका छन्।
यो बग सुरक्षा अनुसन्धानकर्ता ओएसिस द्वारा पत्ता लगाइएको थियो, र जिम्मेवार खुलासा पछि प्याच गरिएको थियो। data-render-type=”fte” data-skip=”dealsy” data-widget-type=”seasonal” class=”hawk-root”/>
कम्प्यूटरमा अपरिचित प्रयोगकर्ताहरूका लागि यो एक ओपन एआईसँग अन्तरक्रिया गर्ने र अपरिचित प्रयोगकर्ताहरूका लागि। वेब ड्यासबोर्ड वा टर्मिनल मार्फत। उपकरणले क्यालेन्डरहरू, सन्देशहरू एपहरू जडान गर्दछ, र इमेलहरूमा प्रतिक्रिया दिन, क्यालेन्डर घटनाहरू सेटअप गर्न, र थप गर्न सक्छ। GitHub मा 100,000 भन्दा बढी ताराहरू सहित यो हाल सबैभन्दा लोकप्रिय AI प्रोजेक्टहरू मध्ये एक हो। border-solid border-y border-neutral-300″>
तपाईलाई मन पर्न सक्छ
. id=”5c28a411-fdb4-4a55-ac70-48e3056654bf”>तर उपकरणको एकदमै डिजाइनले एउटा ग्यापिङ सेक्युरिटी होल छोड्यो जुन ओएसिसका अनुसार, शोषण गर्न अपेक्षाकृत सजिलो छ। यसलाई तेस्रो-पक्ष एडअन, अघिल्लो सम्झौता, वा कुनै पनि प्रकारको आवश्यक पर्दैन। सबै पीडितले एउटा मालिसियस वेबसाइटमा जानु पर्छ।
“हामीले फेला पारेको कुरा फरक छ। हाम्रो कमजोरी मुख्य प्रणालीमा रहन्छ—कुनै प्लगइनहरू, कुनै मार्केटप्लेस, कुनै प्रयोगकर्ता-स्थापित विस्तारहरू—केवल खुला ओपनक्ला गेटवे, ठ्याक्कै डकुमेन्टेड रूपमा चलिरहेको छ,” अन्वेषकहरूले व्याख्या गरिएको।
बगले कसरी काम गर्छ भनेर व्याख्या गर्दै, ओएसिस भन्छन् कि OpenClaw ले स्थानीय WebSocket सर्भर चलाउँछ जसले प्रमाणीकरण र थप कार्यहरू गर्छ। नोडहरू, जस्तै साथी एपहरू र अन्य मेशिनहरू, गेटवेमा जडान गर्नुहोस्, क्षमताहरू उजागर गर्नुहोस्, प्रणाली आदेशहरू चलाउनुहोस्, र क्यामेरा पहुँच गर्नुहोस् (अन्य चीजहरू बीच)। गेटवेले कुनै पनि जडित नोडमा आदेशहरू पठाउन सक्छ।
प्रमाणीकरण टोकन वा पासवर्ड मार्फत ह्यान्डल गरिन्छ, र गेटवे पूर्वनिर्धारित रूपमा लोकलहोस्टमा बाँधिन्छ।
त्यसो भएपछि, “आक्रमणकारीसँग पूर्ण नियन्त्रण हुन्छ,” ओएसिसले निष्कर्ष निकाल्यो। “उनीहरूले एआई एजेन्टसँग अन्तरक्रिया गर्न सक्छन्, कन्फिगरेसन डेटा डम्प गर्न सक्छन्, जडान गरिएका यन्त्रहरू गणना गर्न सक्छन् र लगहरू पढ्न सक्छन्।”
प्रारम्भिक खुलासा भएको २४ घण्टापछि एक फिक्स डिप्लोइयो गरिएको थियो, र प्रयोगकर्ताहरूलाई आफ्ना उदाहरणहरू २०२६.२.२५ वा पछिको संस्करणमा अपग्रेड गर्न आग्रह गरिएको छ।
वास्तविक-विश्व परीक्षण र तुलनाहरूमा आधारित हाम्रा शीर्ष छनोटहरू
<3p id="0183118c-7370-4319-8e3f-ae0dedba742c">Google समाचारमा TechRadar फलो गर्नुहोस् र हामीलाई रुचाइएको स्रोतको रूपमा थप्नुहोस्हाम्रो समाचार, फिडको समीक्षा र विज्ञहरू लिनुहोस्। फलो गर्ने बटनमा क्लिक गर्न नबिर्सनुहोस्!
र पक्कै पनि तपाईं पनि TikTok मा TechRadar फलो गर्नुहोस् समाचार, समीक्षा, भिडियो फारममा अनबक्सिङका लागि, र हामीबाट नियमित अपडेटहरू प्राप्त गर्नुहोस् WhatsApp पनि।