Критическая ситуация с безопасностью из-за стремительного развертывания AI-агента OpenClaw
13 февраля 2026 г. - Кризис безопасности разворачивается из-за быстрого и уязвимого развертывания AI-агента OpenClaw на корпоративных машинах, сообщают несколько источников. AI-агент с открытым исходным кодом, предоставляющий автономным агентам доступ к оболочке, привилегии файловой системы и доступ к конфиденциальным данным, увеличил количество публично доступных развертываний примерно с 1000 экземпляров до более чем 21 000 менее чем за неделю, сообщает VentureBeat.
Быстрое внедрение OpenClaw вызывает беспокойство у руководителей служб безопасности. Сотрудники развертывают агент на корпоративных машинах с помощью команд установки в одну строку, сообщает VentureBeat. Это подвергло конфиденциальные данные и системы значительным рискам. Телеметрия GravityZone от Bitdefender, полученная специально из бизнес-сред, подтвердила опасения руководителей служб безопасности.
Уязвимости, связанные с OpenClaw, значительны. CVE-2026-25253, уязвимость удаленного выполнения кода одним щелчком мыши, оцененная по шкале CVSS в 8,8 баллов, позволяет злоумышленникам похищать токены аутентификации через одну вредоносную ссылку и достигать полного компрометирования шлюза за миллисекунды, сообщает VentureBeat. Существует также отдельная уязвимость внедрения команд.
В то время как опасения по поводу безопасности растут, инновации продолжаются в других областях. Несколько источников сообщили о достижениях в разработке музыкальных инструментов, а такие конкурсы, как Guthman, демонстрируют новые инструменты. Nvidia также улучшает эффективность памяти в больших языковых моделях, сообщают несколько источников.
Быстрое развертывание OpenClaw подчеркивает проблемы балансирования инноваций и безопасности. Уязвимости агента в сочетании с простотой установки создали идеальный шторм для потенциальных нарушений. Ситуация подчеркивает необходимость надежных протоколов безопасности и тщательного рассмотрения рисков, связанных с развертыванием новых технологий.
Discussion
AI Experts & Community
Be the first to comment