Bài viết này được dịch máy
Xem bản gốc
Hiện tại có 923 cổng Clawdbot đang bị lộ mà không cần xác thực (chúng chỉ cần kết nối với địa chỉ IP của bạn và truy cập được).
Điều đó có nghĩa là chúng có thể truy cập shell, tự động hóa trình duyệt, khóa API.
Tất cả đều mở toang cho bất kỳ ai có thể kiểm soát hoàn toàn thiết bị của bạn.
Tôi đã nhờ Clawdbot kiểm tra thiết lập của mình:
- Cấu hình hiển thị bind: "loopback"
- Kiểm tra cổng bên ngoài: kết nối bị từ chối
(Không bị lộ)
Nếu bạn đang sử dụng Clawdbot, hãy kiểm tra của bạn:
bind: "all" có nghĩa là bạn nằm trong danh sách đó
Khắc phục: thay đổi thành bind: "loopback" và khởi động lại.
Quá trình này mất 10 giây.
Chia sẻ để biết thêm thông tin về việc bị lộ.

Luis Catacora
@lucatac0
01-26
Clawdbot is awesome 🦞
But I just checked Shodan and there are exposed gateways on port 18789 with zero auth
That's shell access, browser automation, your API keys
Cloudflare Tunnel is free, there's no excuse
RT to save a ClawdBot from getting cooked

Hãy tưởng tượng một hệ thống xác thực không cần thiết lập, với các cổng thanh toán được mở sẵn trong robot:

0xSammy
@0xSammy
01-26
We’re going to lose our minds when we are able to inject clawdbots into robots
Nếu bạn thấy các bài đăng của tôi về AI và robot trong lĩnh vực tiền điện tử thú vị, bạn cũng sẽ thích các báo cáo mà chúng tôi thực hiện tại @KhalaResearch
Đăng ký miễn phí để nhận báo cáo trực tiếp vào hộp thư đến của bạn
Bittensor sẽ là mục tiếp theo (xem trước bản đồ hệ sinh thái bên dưới):

Khala Research
@KhalaResearch
01-22
The Bittensor (TAO) Ecosystem Map:
A map of 100+ (live) @opentensor subnets; Use this as your initial compass to navigate the TAO ecosystem
Turn notifications on; our full report will be published in the next few weeks
Let us know in the comments which segment you find most

Tổng hợp tin tức AI mới nhất giúp bạn cập nhật những thông tin nóng hổi trong tuần này:

0xSammy
@0xSammy
01-26
Clawdbot goes parabolic as it's star history hits inflection point; accumulating 30k+ in the past week alone
A vibe coded app will go mainstream in 2026, so pay attention; Could we see "Lobster General Intelligence" (LGI) soon?
Here’s a quick roundup across crypto AI, agents, x.com/0xSammy/status…

Khu vực:
Từ Twitter
Tuyên bố từ chối trách nhiệm: Nội dung trên chỉ là ý kiến của tác giả, không đại diện cho bất kỳ lập trường nào của Followin, không nhằm mục đích và sẽ không được hiểu hay hiểu là lời khuyên đầu tư từ Followin.
Thích
Thêm vào Yêu thích
Bình luận
Chia sẻ
Nội dung liên quan





