Новият AI инструмент Moltbot, който бързо набра популярност като локален „агентен“ асистент, вече е във фокуса на сериозни притеснения за сигурността. Макар концепцията да позволява на потребителите да автоматизират задачи директно на своите устройства, експерти предупреждават, че подобен достъп носи значителни рискове.
Moltbot функционира чрез свързване с чат приложения като WhatsApp или iMessage, като след предоставяне на пълен достъп до устройството може да изпълнява различни действия от името на потребителя. Именно тази дълбока интеграция поражда опасения сред специалистите по киберсигурност.
Първо зловредно разширение вече е факт
Според публикация на The Hacker News, вече е открито първото злонамерено разширение, свързано с Moltbot. Разширението, наречено „Clawdbot Agent – AI Coding Assistant“, е било качено в официалния Marketplace на Visual Studio Code – факт, който му е придавал легитимност.
След инсталиране, разширението изпълнява серия от команди, които стартират отдалечен достъп чрез инструмента ConnectWise ScreenConnect. Това на практика позволява на атакуващ да поеме контрол над компютъра на жертвата.
От Microsoft вече са премахнали разширението от платформата, но експертите предупреждават, че Moltbot няма официално разширение за Visual Studio Code и всяко подобно предложение трябва да се счита за подозрително.
Допълнителни уязвимости и риск от изтичане на данни
Проблемите не спират дотук. Изследвания показват, че съществуват стотици публично достъпни Moltbot инстанции без необходимата защита. Те излагат чувствителни данни като API ключове, OAuth креденшъли и дори чат история.
Това създава предпоставки за атаки тип „prompt injection“ – техника, при която злонамерени лица подават скрити команди към AI системата, за да я манипулират и извлекат информация или да извършат нежелани действия.
Според експерти, основният проблем е, че Moltbot е разработен с фокус върху лесното внедряване, а не върху сигурността по подразбиране. Липсват ключови защити като sandboxing, валидиране на достъпа и адекватни мрежови ограничения.
Какво могат да направят потребителите
От The Hacker News препоръчват няколко основни мерки за защита:
- премахване на всички свързани външни услуги
- проверка за изтекли или компрометирани креденшъли
- настройване на мрежови ограничения
- наблюдение за съмнителна активност
Алтернативата, според част от експертите, е да се избягва използването на подобни инструменти до въвеждането на по-високо ниво на сигурност.
- ТЕМИ:
