OpenClaw AI Agentləri Hədəfdə: Prompt Injection və Məlumatların Sızması Təhlükəsi
13rose
3 min read
Çin Milli Təhlükəsizlik Qurumu OpenClaw AI Agentindəki Zəifliklər Barədə Xəbərdarlıq Edir
Çinin Milli Kompüter Şəbəkəsi Fövqəladə Reaksiya Texniki Komandası (CNCERT) açıq mənbəli, öz ev sahibliyini təmin edən və muxtar fəaliyyət göstərən süni intellekt (AI) agenti olan OpenClaw (əvvəllər Clawdbot və Moltbot kimi tanınan) istifadəsi ilə bağlı ciddi təhlükəsizlik xəbərdarlığı edib.
OpenClaw Nədir və Risk Nədən İbarətdir?
CNCERT-in WeChat platformasında paylaşdığı məlumata görə, OpenClaw platformasının “təbiətən zəif ilkin təhlükəsizlik konfiqurasiyaları” və “üçüncü tərəf xidmət interfeyslərinə və pluginlərə həddindən artıq etibar etməsi” bir sıra kritik təhlükəsizlik boşluqlarına səbəb olur.
Prompt Injection və Məlumatların Sızması Təhlükəsi
Bu zəifliklər kiberhücumçulara Prompt Injection hücumları həyata keçirməyə və hətta Data Exfiltration (məlumatların sızması) əməliyyatlarını icra etməyə imkan verə bilər. Prompt Injection hücumları, pisniyyətli istifadəçilərin AI agentinin daxili məntiqini manipulyasiya etməsinə, agentin gözlənilən davranışından kənara çıxan, məsələn, öz kodunu və ya daxili məlumatlarını açıqlamaq, yaxud icazəsiz əməliyyatlar həyata keçirmək üçün təlimatlar yerinə yetirməsinə səbəb olur.
Məlumatların sızması riski isə agentin məlumatları xarici servislərə göndərməyə məcbur edilməsi və ya AI agenti vasitəsilə icra edilən kodun zərərli məqsədlər üçün istifadə edilməsi ilə yaranır. Bu cür hadisələr həssas məlumatların kənar şəxslərin əlinə keçməsinə səbəb ola bilər ki, bu da şəxsi məxfilik və korporativ təhlükəsizlik baxımından ciddi fəsadlar törədir.
CNCERT-in Tövsiyələri
CNCERT, bu riskləri azaltmaq üçün OpenClaw istifadəçilərinə aşağıdakı tədbirləri görməyi tövsiyə edir:
- AI agentini birbaşa internetə qoşmaqdan çəkinmək.
- Güclü təhlükəsizlik divarı (firewall) qurmaq.
- Güclü identifikasiya (authentication) mexanizmlərini aktivləşdirmək.
- Agenti təcrid edilmiş (sandbox) mühitdə işlətmək.
- Üçüncü tərəf pluginlərdən istifadə edərkən son dərəcə ehtiyatlı olmaq.
- Agenti və onun asılılıqlarını (dependencies) müntəzəm olaraq yeniləmək.
Bu xəbərdarlıq, açıq mənbəli AI agentlərinin istifadəsində təhlükəsizlik protokollarının əhəmiyyətini bir daha vurğulayır və tərtibatçıları ilə istifadəçilərini potensial kibertəhdidlərə qarşı ayıq olmağa çağırır.
