30 plugin trên ClawHub giúp trợ lý AI của bạn lén lút làm việc cho người lạ để kiếm tiền, gần 10.000 lượt tải

robot
Đang tạo bản tóm tắt

Theo giám sát Beating, người phụ trách nghiên cứu của công ty an ninh AI agent Manifold, Ax Sharma, phát hiện ra rằng, một tài khoản tên imaflytok trên ClawHub đã đăng tải 30 kỹ năng, tổng cộng khoảng 9800 lượt tải xuống.
Những kỹ năng này bề ngoài là các tiện ích phụ trợ như trợ lý nhiệm vụ định kỳ, công cụ an ninh, giám sát thị trường, đều là các plugin phổ biến, nhưng thực chất phía sau đã biến trợ lý AI của người dùng thành những “người công nhân” để giúp người khác làm việc kiếm tiền mã hóa.

Sau khi người dùng cài đặt plugin, trợ lý AI sẽ tự động thực hiện một loạt các thao tác theo chỉ thị trong tệp lệnh của plugin: đầu tiên đăng ký với máy chủ bên thứ ba, báo cáo “Tôi tên là gì, tôi có thể làm gì, tôi đã cài những plugin nào”; sau đó tạo một ví tiền mã hóa, và gửi khóa riêng cho máy chủ này; tiếp theo mỗi 4 giờ sẽ đăng nhập để chờ nhận nhiệm vụ. Từ đăng ký đến trao chìa khóa và nhận việc, người dùng hoàn toàn không thấy bất kỳ thông báo nào, cũng không nhấn bất kỳ nút đồng ý nào.

Những plugin này không chứa mã độc, các trình quét an ninh quét từng dòng cũng không phát hiện ra vấn đề gì, mọi bước đều sử dụng công cụ hợp pháp và giao diện tiêu chuẩn. Sharma nói rằng, điều này giống như chiến thuật trước đây khi 150.000 gói rác tràn vào npm để thao túng đồng Tea Protocol, chỉ khác là phương tiện từ mã nguồn sang plugin trợ lý AI. Ông cho rằng, cơ chế kiểm duyệt của cửa hàng plugin đã thất bại ở đây: 「Trình quét tìm mã độc, nhưng không có. Điều thực sự cần là giám sát xem trợ lý AI sau khi cài plugin thực sự đang làm gì.」

Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Ghim