Сканирование безопасности выявляет критическую уязвимость в инструменте поиска навыков AI-агента.
Инструмент find-skills, предназначенный для помощи ИИ-агентам в обнаружении и установке дополнительных возможностей, был помечен как имеющий уязвимость высокой степени серьезности во время планового сканирования безопасности.
Что произошло
Разработчик, создававший свою настройку ИИ-агента, использовал инструмент find-skills для поиска и установки дополнительных навыков. После установки он провел сканирование безопасности всей своей настройки и обнаружил, что сам инструмент find-skills показал уязвимость высокой степени серьезности.
Разработчик отметил: "Инструмент, который я использовал для поиска инструментов, оказался тем, о чем мне следовало беспокоиться". Это открытие вызвало вопросы об общей безопасности экосистемы, и разработчик спросил: "А есть ли что-то вообще безопасное в этой экосистеме?"
Ключевые детали из источника
- Разработчик создавал свою настройку ИИ-агента в течение нескольких недель
- Он использовал find-skills специально для поиска и установки дополнительных навыков
- Сканирование безопасности было проведено после установки "из легкой паранойи"
- Сканирование выявило уязвимость высокой степени серьезности в самом инструменте find-skills
- Это открытие вызывает вопросы о доверии к более широкой экосистеме ИИ-агентов
Этот инцидент подчеркивает важность практик безопасности даже для инструментов, предназначенных для расширения функциональности. При использовании инструментов, которые устанавливают или изменяют настройку вашего ИИ-агента, рекомендуется проводить сканирование безопасности до и после установки, чтобы выявить потенциальные уязвимости.
📖 Read the full source: r/openclaw
👀 Смотрите также
Защитные механизмы ИИ-агентов со временем ослабляются без активного обслуживания.
Защитные механизмы ИИ-агентов со временем деградируют по мере накопления обновлений системных промптов, изменения версий моделей и добавления новых инструментов, что часто приводит к противоречивым или игнорируемым правилам безопасности, требующим регулярной проверки и тестирования.
Уязвимости функции «Разрешать всегда» в OpenClaw и более безопасные альтернативы
Функция 'разрешить всегда' в OpenClaw стала предметом двух уязвимостей (CVE) в этом месяце, позволяя выполнять несанкционированные команды через привязку команд-обёрток и обходы с помощью символов продолжения строки в оболочке. Более глубокая проблема заключается в том, как эта функция приучает пользователей переставать обращать внимание на запросы безопасности.
Клод Кейдж: Docker-песочница для обеспечения безопасности кода Клода
Разработчик создал Docker-контейнер под названием Claude Cage, который изолирует Claude Code в одной рабочей папке, предотвращая доступ к SSH-ключам, учетным данным AWS и личным файлам. Настройка включает правила безопасности и занимает около 2 минут при установленном Docker.
OpenClaw 2026.3.28 исправляет 8 уязвимостей в системе безопасности, включая критическую уязвимость, позволяющую повысить привилегии.
OpenClaw 2026.3.28 исправляет 8 уязвимостей безопасности, обнаруженных Ant AI Security Lab, включая критическое повышение привилегий через /pair approve и опасный обход песочницы в инструменте message.