XXYY
币圈最强工具：xxyy.cc
Άνοιγμα συναλλαγής
Επενδυτής υψηλής συχνότητας
7 χρόνια
10 Ακολούθηση
176 Ακόλουθοι
1.0K+ Μου αρέσει
16 Κοινοποιήσεις
Δημοσιεύσεις
Χαρτοφυλάκιο
Όλες
Παραθέσεις
Βίντεο
AI 工具 OpenClaw 遭遇“自我攻击”：Bash 指令构造错误导致密钥泄露
事件经过： Web3 安全公司 GoPlus 披露，AI 开发工具 OpenClaw 近日发生“自我攻击”。系统在自动化创建 GitHub Issue 时，因 AI 构造的 Shell 命令包含错误的反引号包裹（set），触发了命令注入漏洞。
泄露详情： Bash 环境将该指令解释为执行命令，导致系统自动输出并公开了超过 100 行敏感环境变量。泄露信息涵盖了 Telegram 密钥、认证 Token 等核心私密数据。
技术诱因： 该事件凸显了 AI 在执行底层系统指令时的不可控性。由于缺乏对生成内容的语法校验，AI 意外利用了 Bash 的特性将机密信息推送到公共平台。
安全建议： GoPlus 建议开发者在 AI 自动化场景中：1. 优先使用 API 调用而非直接拼接 Shell 命令；2. 遵循最小权限原则隔离环境变量；3. 禁用高风险执行模式并引入人工审核。
#GoPlus #OpenClaw #AI安全 #GitHub #密钥泄露
事件经过： Web3 安全公司 GoPlus 披露，AI 开发工具 OpenClaw 近日发生“自我攻击”。系统在自动化创建 GitHub Issue 时，因 AI 构造的 Shell 命令包含错误的反引号包裹（set），触发了命令注入漏洞。
泄露详情： Bash 环境将该指令解释为执行命令，导致系统自动输出并公开了超过 100 行敏感环境变量。泄露信息涵盖了 Telegram 密钥、认证 Token 等核心私密数据。
技术诱因： 该事件凸显了 AI 在执行底层系统指令时的不可控性。由于缺乏对生成内容的语法校验，AI 意外利用了 Bash 的特性将机密信息推送到公共平台。
安全建议： GoPlus 建议开发者在 AI 自动化场景中：1. 优先使用 API 调用而非直接拼接 Shell 命令；2. 遵循最小权限原则隔离环境变量；3. 禁用高风险执行模式并引入人工审核。
#GoPlus #OpenClaw #AI安全 #GitHub #密钥泄露
特朗普家族支持矿企 ABTC 董事大额增持，持仓 6500 枚比特币位列全球第 17
内部增持： 在 2025 年 Q4 财报披露后的窗口期，American Bitcoin (ABTC) 两名董事合计增持约 163 万股。Justin Mateen 以均价 1 美元购入 130 万股，Richard Busch 购入 33 万股，显示出核心管理层对公司前景的信心。
持仓数据： 联合创始人 Eric Trump 透露，公司目前持有超过 6500 枚 Bitcoin，较上次披露增加约 500 枚。这一持仓量使 ABTC 在全球持有比特币的上市公司中排名升至第 17 位。
混合策略： ABTC 采用“挖矿+直接购币”双轨模式，三分之一资产源自挖矿，其余通过市场购买获得。这种策略类似于 MicroStrategy 与 Marathon 的结合体。
扩张计划： 尽管 Q4 净亏损 5900 万美元，公司仍宣布购入 11,298 台 ASIC 矿机，预计算力将提升 12%。目前 Eric Trump 与 Donald Trump Jr. 合计持有公司约 20% 的股份。
#ABTC #特朗普 #比特币矿业 #EricTrump
内部增持： 在 2025 年 Q4 财报披露后的窗口期，American Bitcoin (ABTC) 两名董事合计增持约 163 万股。Justin Mateen 以均价 1 美元购入 130 万股，Richard Busch 购入 33 万股，显示出核心管理层对公司前景的信心。
持仓数据： 联合创始人 Eric Trump 透露，公司目前持有超过 6500 枚 Bitcoin，较上次披露增加约 500 枚。这一持仓量使 ABTC 在全球持有比特币的上市公司中排名升至第 17 位。
混合策略： ABTC 采用“挖矿+直接购币”双轨模式，三分之一资产源自挖矿，其余通过市场购买获得。这种策略类似于 MicroStrategy 与 Marathon 的结合体。
扩张计划： 尽管 Q4 净亏损 5900 万美元，公司仍宣布购入 11,298 台 ASIC 矿机，预计算力将提升 12%。目前 Eric Trump 与 Donald Trump Jr. 合计持有公司约 20% 的股份。
#ABTC #特朗普 #比特币矿业 #EricTrump
Συνδεθείτε για να εξερευνήσετε περισσότερα περιεχόμενα