Ngân hàng nhận được cảnh báo rủi ro "Tôm hùm" từ cơ quan quản lý, cảnh báo cập nhật kịp thời và khắc phục các lỗ hổng bảo mật

Phóng viên của The Interface News | An Chấn

The Interface News độc quyền từ trong ngành cho biết, đã có ngân hàng nhận được cảnh báo rủi ro OpenClaw (thường gọi là “Tôm hùm”) do cơ quan quản lý ban hành.

Cảnh báo rủi ro liên quan cho biết, phiên bản ban đầu của OpenClaw (thường gọi là “Tôm hùm”) có nhiều lỗ hổng bảo mật, có thể bị lợi dụng, kẻ tấn công có thể đạt được quyền truy cập cao hơn của hệ thống mà không cần được phép, thực thi mã từ xa, lấy được dữ liệu nhạy cảm của hệ thống. Các bộ phận liên quan chú ý đến việc sử dụng sản phẩm liên quan và tình hình ảnh hưởng, cập nhật kịp thời, vá lỗ hổng bảo mật, loại bỏ các nguy cơ an ninh.

Trước đó, AI thông minh mã nguồn mở OpenClaw với mức độ dễ tiếp cận mã thấp, phương thức triển khai linh hoạt, khả năng gọi nhiều mô hình ngôn ngữ lớn và khả năng tự thực thi 24/7 đã nhanh chóng nổi bật.

Gần đây, chính thức nhiều lần phát hành cảnh báo rủi ro liên quan.

Bộ Công Thương ngày 8 tháng 3 đã đưa ra tuyên bố, cho biết “Tôm hùm” trong trường hợp cấu hình mặc định hoặc không phù hợp, rất dễ gây ra các vấn đề an ninh như tấn công mạng, rò rỉ thông tin. Bộ đề nghị các đơn vị và người dùng khi triển khai và ứng dụng cần kiểm tra kỹ tình trạng phơi bày ra công cộng, cấu hình quyền hạn và quản lý chứng thực, tắt các truy cập internet không cần thiết, hoàn thiện cơ chế an ninh.

Nền tảng chia sẻ thông tin mối đe dọa và lỗ hổng an ninh mạng của Bộ Công Thương (NVDB) tổ chức các nhà cung cấp AI thông minh, đơn vị vận hành nền tảng thu thập lỗ hổng, doanh nghiệp an ninh mạng, nghiên cứu đề xuất các “Sáu điều cần làm, sáu điều không nên làm”. Trong đó đề cập, các tình huống giao dịch tài chính chủ yếu tồn tại rủi ro gây ra giao dịch sai lệch hoặc bị chiếm đoạt tài khoản. Đề nghị thực hiện cách ly mạng và quyền tối thiểu, đóng các cổng internet không cần thiết; xây dựng cơ chế kiểm tra lại thủ công và ứng phó khẩn cấp, tăng cường xác nhận hai lần cho các thao tác quan trọng; tăng cường kiểm tra chuỗi cung ứng, sử dụng thành phần chính thức và thường xuyên sửa lỗi; thực hiện kiểm tra toàn bộ chuỗi và giám sát an ninh, phát hiện và xử lý kịp thời các rủi ro an ninh.