Ferramenta de IA OpenClaw enfrenta "autoataque": erro na construção de comandos Bash leva à exposição de chaves
Detalhes do incidente: A empresa de segurança Web3 GoPlus revelou que a ferramenta de desenvolvimento de IA OpenClaw recentemente sofreu um "autoataque". O sistema, ao criar automaticamente um problema no GitHub, devido a um erro na formatação de comando Shell gerado pela IA que continha aspas invertidas incorretas (set), ativou uma vulnerabilidade de injeção de comando. Detalhes da exposição: O ambiente Bash interpretou o comando como uma instrução a ser executada, resultando na saída automática e na divulgação de mais de 100 linhas de variáveis de ambiente sensíveis. As informações expostas incluíram chaves do Telegram, tokens de autenticação e outros dados privados essenciais. Motivo técnico: O incidente destaca a imprevisibilidade da IA ao executar instruções de sistema subjacentes. Devido à falta de verificação sintática do conteúdo gerado, a IA acidentalmente aproveitou as características do Bash para divulgar informações confidenciais em uma plataforma pública. Recomendações de segurança: GoPlus recomenda que os desenvolvedores em cenários de automação de IA: 1. Priorizar chamadas de API em vez de concatenar diretamente comandos Shell; 2. Seguir o princípio do menor privilégio para isolar variáveis de ambiente; 3. Desabilitar modos de execução de alto risco e implementar auditoria humana.
A família Trump apoia a empresa de mineração ABTC com grandes aquisições de ações, com uma participação de 6500 bitcoins, ocupando a 17ª posição global Aumento interno: No período de divulgação do relatório financeiro do Q4 de 2025, dois diretores da American Bitcoin (ABTC) aumentaram suas participações em aproximadamente 1,63 milhão de ações. Justin Mateen adquiriu 1,3 milhão de ações a um preço médio de 1 dólar, e Richard Busch comprou 330 mil ações, demonstrando a confiança da equipe de gestão central nas perspectivas da empresa. Dados de participação: O cofundador Eric Trump revelou que a empresa atualmente possui mais de 6500 bitcoins, um aumento de cerca de 500 em relação à última divulgação. Essa quantidade de participação fez com que a ABTC subisse para a 17ª posição entre as empresas listadas que possuem bitcoins no mundo. Estratégia mista: A ABTC adota um modelo de "mineração + compra direta de moedas", com um terço dos ativos provenientes da mineração e o restante adquirido no mercado. Essa estratégia é semelhante a uma combinação da MicroStrategy com a Marathon. Plano de expansão: Apesar de um prejuízo líquido de 59 milhões de dólares no Q4, a empresa anunciou a compra de 11.298 máquinas de mineração ASIC, com um aumento pré-calculado na capacidade de 12%. Atualmente, Eric Trump e Donald Trump Jr. possuem juntos cerca de 20% das ações da empresa. #ABTC #特朗普 #比特币矿业 #EricTrump