Суспільство
Популярний ШІ може розкрити паролі і листування: що відомо про критичну вразливість
близько 2 годин тому
•
Події Києва
Експерти радять негайно видалити вірусний ШІ-інструмент Розробники популярного ШІ-агента випустили термінові патчі для виправлення трьох критичних вразливостей. Найнебезпечніша з них дозволяє зловмисникам отримати права адміністратора та повний контроль над комп'ютером користувача без жодної взаємодії з ним.
Про це інформує РБК-Україна з посиланням на матеріал Ars Technica.
Більше цікавого: Іран готує атаки на Google, Apple, Boeing: чому КВІР оголосив війну техногігантам
У чому суть загрози?
Вразливість безпеки CVE-2026-33579 отримала надзвичайно великий ступінь загрози - від 8,1 до 9,8 бала з 10. За словами фахівців з кібербезпеки, проблема полягає в тому, що зловмисник із найнижчим рівнем доступу може непомітно підвищити свої привілеї до статусу адміністратора.
Чим це загрожує користувачам:
Повне захоплення: хакер отримує доступ до всіх ресурсів, якими керує OpenClaw (Telegram, Slack, Discord, робочі файли та банківські сесії);
Викрадення даних: можливість зчитувати підключені джерела даних та викрадати збережені облікові записи;
Відсутність перевірки: функція схвалення запитів на підключення не перевіряла права доступу сторони, а це автоматично підтверджує запит.
Масштаб проблеми та рекомендації експертів
OpenClaw став справжньою сенсацією на GitHub, зібравши понад 347 000 зірок. А проте його автономність та широкий доступ до системних ресурсів зробили сервіс ідеальною ціллю для кібератак.
За даними сканування, близько 63% інстансів (робочих копій об'єкта) OpenClaw, доступних через інтернет, працювали без жодної автентифікації. Це означає, що будь-який відвідувач мережі міг отримати контроль над інструментом без пароля.
Як запобігти проблемі - поради фахівців з безпеки
Перевірка логів: користувачам рекомендують ретельно перевірити журнал активності (зокрема події /pair approval) за останній тиждень.
Заборона на використання: великі компанії, включно з Meta, вже заборонили своїм співробітникам встановлювати OpenClaw на робочі ноутбуки під загрозою звільнення.
Видалення: експерти радять зважити, чи варта ефективність від ШІ-помічника ризику повної компрометації корпоративної чи особистої мережі.
Читайте більше:
Рада заборонить смартфони на уроках? Нардеп дав чітку відповідь
Консолі Sony PlayStation 5 суттєво подорожчають: коли та наскільки
Схожі новини
Трендова паска з кремом: легко готується і завжди зникає зі столу першою
34 хвилини тому
Книга про ізраїльську операцію "Залізні мечі": Юсов провів паралелі з війною в Україні
близько 1 години тому
Одна гривня моральної шкоди: журналістка Крюкова виграла суд проти блогера Лаченкова
близько 1 години тому
Тарас Тополя висловився про причини розлучення з дружиною: "Мене совість не мучить"
близько 1 години тому
Ціни на продукти: що найбільше здорожчає до Великодня і коли впаде вартість овочів
близько 1 години тому