Aviso de Segurança: Script ClawProxy Roubou Chaves de API, Resultando em Conta Significativa na OpenRouter
O Que Aconteceu
Um desenvolvedor comprou e instalou um script ClawProxy de um usuário do Reddit no que acreditava ser um ambiente seguro e isolado. O sistema era uma "versão razoavelmente protegida do 3.13 rodando no Ubuntu 24.04 WSL dentro de um miniPC Windows 11" com nada mais rodando intencionalmente como um ambiente isolado.
Detalhes Principais do Incidente
- A instalação foi um script de instalação de código fechado.
- O serviço de proxy estava visível em uma porta local via interface web.
- O desenvolvedor inseriu chaves de API de provedores de inferência no serviço de proxy, incluindo uma chave do OpenRouter que permitia solicitações de modelos pagos.
- Esta chave do OpenRouter não foi usada em nenhum outro lugar.
- No dia seguinte, o desenvolvedor acordou com uma conta alta do OpenRouter.
- A chave de API do OpenRouter havia sido usada pela API do Google Vertex como um proxy de tráfego, impedindo o rastreamento através do OpenRouter para ver a origem.
- O uso foi para o Opus 4.6 durante a noite, descrito como uma "golpe muito inteligente".
- Os custos foram significativos e irrecuperáveis.
Consequências e Sinais de Alerta
- O desenvolvedor desinstalou imediatamente o proxy e entrou em contato com o vendedor.
- O vendedor culpou o desenvolvedor por um "ambiente inseguro" com uma atitude ofensiva.
- O desenvolvedor percebeu que o produto provavelmente era um roubador intencional de chaves.
- Ao tentar baixar novamente o pacote para inspeção, o repositório git foi fechado.
- O vendedor se recusou a fornecer o código-fonte, alegando que era proprietário, e mencionou uma "nova versão" - confirmando as suspeitas.
- O desenvolvedor solicitou um reembolso, mas não espera recebê-lo.
Lição de Segurança
O desenvolvedor enfatiza: "NÃO CONFIE SUAS CREDENCIAIS OU CHAVES A QUALQUER PESSOA OU ENTIDADE QUE VOCÊ NÃO POSSA RESPONSABILIZAR SE ELES FIZEREM COISAS NEFASTAS." Isso inclui instalar software potencialmente roubador de chaves, mesmo no que parece ser um sistema seguro e isolado.
📖 Leia a fonte completa: r/openclaw
👀 See Also
Garra Aberta: Riscos de Segurança de Permissões Frouxas em Bots do Discord
Um pesquisador de segurança demonstra como o OpenClaw pode ser explorado quando usuários adicionam o bot do assistente de IA ao seu servidor do Discord com permissões excessivas, visando usuários que concedem acesso root/admin sem considerar os controles de segurança.
O falso think tank de Israel ataca chatbots de IA com envenenamento de SEO
Israel criou um think tank falso, o Instituto Hanover, publicando mais de 100 artigos otimizados por IA para influenciar chatbots como Claude e Gemini. Os artigos imitam relatórios de think tanks confiáveis com citações, provavelmente para moldar as respostas da IA sobre o conflito Israel-Palestina.
Aviso de Hospedagem RunLobster: Spam de Bot e Cobranças Não Autorizadas Relatados
Um usuário do Reddit relata que bots do RunLobster (OpenClaw Hosting) estão enviando spam em subreddits de tecnologia e que sua conta foi cobrada três vezes sem autorização logo após o registro, sem resposta do suporte.
Malwar: Um Scanner de Vulnerabilidades para Arquivos .md SKILL Construído com Claude Code
Um desenvolvedor lançou o Malwar, uma ferramenta gratuita que verifica arquivos SKILL.md em busca de instruções maliciosas usando um pipeline de 4 camadas, incluindo um mecanismo de regras, rastreador de URLs, análise de LLM e inteligência de ameaças. A ferramenta foi construída inteiramente com Claude Code depois que o desenvolvedor encontrou padrões preocupantes, como blobs Base64 e instruções para canalizar a saída do curl para o bash em habilidades existentes.