CrowdStrike vs OpenClaw: Охота на «AI Super Agent»

Признание пришло откуда не ждали. Крабы больше не «игрушки для гиков».

CrowdStrike официально классифицировал OpenClaw как AI Super Agent и выпустил методичку, как их ловить и обезвреживать в корпоративных сетях.

Технические детали, которые они подсветили:

🛡 Llama-Claw Attack
Нашли способ через кривой PDF вызвать переполнение контекста локальной модели (Ollama), чтобы агент «выплюнул» содержимое .env файлов. Привет, утечки ключей.

⚙️ Implicit Trust
ИБ-шники из CrowdStrike указывают так же на то, что навыки используют глобальные ключи сессии.
Их рекомендация: каждый навык должен работать на своем эфемерном токене, иначе один вредоносный скилл сожрет всю систему.

💀 Ghost Sessions
Обнаружили баг, позволяющий субагентам «зависать» в системе, продолжая слушать порты и жрать ресурсы даже после того, как основная задача закрыта.

Зачем это бизнесу:
Для энтерпрайза это сигнал закручивать гайки: теперь порты OpenClaw будут блокировать по умолчанию, а безопасность агентских рантаймов станет главной головной болью года.

#CrowdStrike #CyberSecurity #OpenClaw #AI #SuperAgent
———
@tsingular