OpenClaw (бывший Clawbot) Prompt Worms Часть 2: Я проверил на практике — 31 уязвимость в экосистеме AI-агента

[peterplv]

и_так_сойдет.jpg

Спасибо за скорый анализ. С первого взгляда было понятно, что в текущем виде система не безопасная, хотя идея бота интересная.

Возможно самое простое решение, чтобы можно было пользоваться прямо сейчас:

• полная изоляция от основной системы

• никаких доступов к основным аккаунтам (почта, соцсети, банкинг и тд)

• апрувить каждое действие, и самое главное - смотреть детали действия

Это как минимум.

[Dmitriila]

Привет, я его уже передал в безопасный, буду запускать позже, связка выйдет с моим основным продуктом, плюсом RLM под капотом (проще говоря Большая память на 10+ млн токенов).