Меню Закрыть

Рубрика: openclaw

Десятки тысяч систем OpenClaw оказались уязвимы из-за неправильных настроек и известных эксплойтов

Новый отчёт компании SecurityScorecard Inc., опубликованный сегодня, предупреждает о массовых уязвимостях в развёрнутых системах OpenClaw, из-за которых десятки тысяч публично доступных установок оказались под угрозой захвата через неправильно настроен…

Moltbook оказался спектаклем: самые вирусные посты ботов писали люди

MIT Technology Review разобрал феномен Moltbook — соцсети для ИИ-агентов, которая за неделю набрала 1,7 млн аккаунтов и 8,5 млн комментариев. Вывод издания: платформа оказалась не зарождением ИИ-цивилизации, а «ИИ-театром». Пост, в котором бот требовал…

Исследователь показал, как взломать OpenClaw одним письмом в Gmail

ИБ-исследователь под псевдонимом veganmosfet опубликовал разбор цепочки атаки на OpenClaw. Одно электронное письмо, отправленное на Gmail жертвы, без единого клика дает атакующему reverse shell — полный контроль над машиной, на которой работает агент. …

OpenClaw покоряет китайский интернет и поселился в Alibaba, Tencent и ByteDance

ИИ-агент OpenClaw (ранее известный как Clawdbot, затем Moltbot) неожиданно нашел аудиторию в Китае.Начиная с прошлой недели китайские технологические компании, включая Tencent, Alibaba и Volcano Engine (облачную платформу ByteDance), начали встраивать …

Проблема OpenDoor в OpenClaw настолько серьезна, что установить вредонос самому – иногда даже быстрее

Популярный открытый ИИ-агент OpenClaw, ранее известный как Clawdbot и Moltbot, может быть полностью захвачен через подмененные документы. Исследователи в области безопасности показывают, как злоумышленники устанавливают постоянный бэкдор и компрометиру…

ИИ-агент Google нашел дыру в ИИ-агенте Clawdbot — и сам ее закрыл

Эван Отеро, продакт-менеджер Google по инструментам Gemini CLI и Antigravity, протестировал безопасность OpenClaw (бывший Clawdbot) с помощью Gemini CLI Code Security Agent — ИИ-агента для поиска уязвимостей в коде. Тот обнаружил критическую …

Представлен ИИ-агент nanobot — это Clawdbot, из которого выкинули 99% кода

Исследователи из Гонконгского университета (лаборатория HKUDS) представили nanobot — ультра-легкую версию AI-ассистента в духе Clawdbot. Проект содержит около 4000 строк кода — на 99% меньше, чем у оригинала. Читать далее…

Исследователи обнаружили критические уязвимости в OpenClaw и Moltbook, угрожающие безопасности ИИ-агентов

OpenClaw позволяет злоумышленникам практически без усилий извлекать системные подсказки и конфигурации. Вся база данных Moltbook, включая ключи API, находится в открытом доступе в сети. Читать далее…

«Кошмар для кибербезопасности»: Андрей Карпати — об ИИ-соцсети Moltbook

Андрей Карпати назвал соцсеть для ИИ-агентов Moltbook «кошмаром для кибербезопасности в масштабе» — через день после того, как его пост о платформе набрал 13 млн просмотров и вызвал обвинения в хайпе. Читать далее…

«npm — это вирус?»: как продажа установки Clawbot принесла $17K за три дня

Стартап RyzeAI заработал $17 000 за три дня, предлагая платную установку опенсорсного ИИ-агента Clawdbot (сейчас переименован в OpenClaw). За $119 команда разворачивала проект на сервере клиента и присылала данные для входа. Технически это одна команда…