ClawdBot 曝嚴重配置漏洞 私隱對話與 Root 權限恐全網任看?
隨著 AI 代理(AI Agents)從實驗性質迅速轉變為全天候運作的數碼員工,一項關於近期爆紅的開源 AI 代理網關 ClawdBot 的安全警告正引起關注。資安研究員 Jamieson O’Reilly 發現,由於配置不當,數百個 ClawdBot 控制伺服器直接暴露在互聯網上,這種疏忽並非源於高深的系統漏洞,卻讓攻擊者能輕易獲取機密憑證、私人對話,甚至在主機上執行指令,將方便的自動化工具變成了敞開的大門。 全能數碼管家成雙面刃 Jamieson O’Reilly 將 ClawdBot…