OpenClaw: kongatják a harangokat a biztonsági szakértők
Az OpenClaw az egyik irányadó technológia lehet a mesterséges intelligencia jövőbeni fejlődése szempontjából, de egyben biztonsági kockázatokat is hordoz.
A Peter Steinberger által fejlesztett - kezdetben Clawdbot néven megjelent - OpenClaw nem egy hagyományos chatbot: képes önálló feladatokat ellátni, például naptárakat kezelni, e-maileket előkészíteni vagy üzeneteket küldeni. Emellett tartós memóriát épít, így hosszú távon emlékszik a felhasználó szokásaira és preferenciáira.
Az OpenClaw egyik legnagyobb újítása, hogy nem egyetlen beszélgetés kontextusában működik, hanem tartós memóriát épít: külön fájlokban tárolja a felhasználóval kapcsolatos információkat, a hosszú távon releváns tudást, valamint a napi interakciók naplóit. Ezeket minden új munkamenet elején feldolgozza, így idővel egyre „személyesebbé” válik.
Az OpenClaw saját infrastruktúrán is futtatható, akár felhőben, akár helyben telepített nyelvi modellekkel. Ez elméletileg nagyobb kontrollt ad az adatok felett, és lehetővé teszi, hogy az érzékeny információk ne kerüljenek külső szolgáltatókhoz. Ugyanakkor a Sophos biztonsági szakértői arra figyelmeztetnek, hogy ez a kontrollérzet könnyen megtévesztő lehet. Bár az adatok fizikailag a felhasználó környezetében maradnak, a rendszer működési logikája mégis új típusú biztonsági kockázatokat hordoz.
Prémium előfizetéssel!
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat