Hundreds of Exposed Clawdbot Gateways Leave API Keys and Private Chats Vulnerable
Clawdbot ซึ่งเป็นเกตเวย์ AI agent แบบโอเพนซอร์ส กำลังเผชิญกับความกังวลด้านความปลอดภัยระดับวิกฤต โดยมีอินสแตนซ์ที่ไม่ได้รับการรับรองสิทธิ์มากกว่า 900 รายการถูกเปิดเผยทางออนไลน์ และมีข้อบกพร่องของโค้ดหลายจุดที่ทำให้สามารถขโมยข้อมูลรับรองและเรียกใช้โค้ดจากระยะไกลได้ ปัญหานี้เกิดจากการกำหนดค่าที่ผิดพลาดในตรรกะการยืนยันตัวตนของ Clawdbot ที่ออกแบบมาสำหรับการพัฒนาภายใน ซึ่งทำให้พร็อกซีเซิร์ฟเวอร์สามารถเลี่ยงการตรวจสอบสิทธิ์ได้ ส่งผลให้ข้อมูลสำคัญ เช่น API Keys, โทเค็นของแพลตฟอร์มการส่งข้อความ (Telegram,…