Одиннадцять тисяч OpenClaw AI‑агентів виявилися підданими злому через помилкові налаштування.

Кібер‑загрози в агенційних системах ШІ: звіт SecurityScorecard про платформу OpenClaw

Правила:
- Відповідь ТОЛЬКО перекладом, без пояснень
- Не додавай позначку мови та назви мови
- Не додавай коментарі, лише переклад

Кібер‑загрози в агенційних системах ШІ: звіт SecurityScorecard про платформу OpenClaw

Читання об'єкта дослідження Агенціальна платформа штучного інтелекту *OpenClaw* (раніше Clawbot, Moltbot) Ключові висновки десятки тисяч систем уразливі для віддаленого виконання коду через автоматичне розгортання та дефектні налаштування доступу Обсяг даних 28 663 унікальних IP‑адрес у 76 країнах; 12 812 – експлуатовані; 549 – вже скомпрометовані

1. Що таке OpenClaw?
OpenClaw – це «агент» ШІ, що працює постійно і виконує команди від імені користувача. Він може:

* підключатися до зовнішніх сервісів;
* інтегруватися з месенджерами;
* використовувати системні права доступу.

Платформа швидко набирає популярності серед розробників та компаній, які хочуть протестувати автономних помічників у реальних завданнях.

2. Чому його використовують так широко?
* Автоматичне розгортання: багато організацій встановлюють OpenClaw «з коробки» без ручної налаштування.
* Доступні панелі управління: за замовчуванням панель прив'язується до всіх мережевих інтерфейсів, що робить її відкритою в Інтернеті.

3. Скільки систем під загрозою?
Критерій Кількість IP‑адрес з панелями OpenClaw 28 663
Уразливих екземплярів (RCE) 12 812
Експлуатованих розгортань 63 % від 12 812
Вже скомпрометованих систем 549
> Тренд – кількість відкритих екземплярів зростала і в кінці перевищила 40 000.

4. Що саме робить їх уразливими?
1. Налаштування за замовчуванням
* Панель управління доступна з Інтернету без обмежень.
2. Застарілі версії ПЗ
* Більшість систем працює на старих релізах, хоча патчі доступні для критичних багів.
3. Слабка автентифікація
* Багато екземплярів використовують відкриті інтерфейси та небезпечні значення за замовчуванням.

5. Можливі наслідки атаки
* Повний контроль над хост‑системою;
* Доступ до ключів API, токенів OAuth, SSH‑ключів, сесій браузера і облікових записів месенджерів;
* Злочинці можуть маскувати шкідливі дії під звичайну роботу агента.

6. Чому це важливо?
OpenClaw – лише один із прикладів агентних ШІ‑систем, які зростають по всьому світу.
SecurityScorecard відзначає, що:
* Автоматизація посилює традиційні слабкості: відкриті інтерфейси, погана автентифікація та дефектні налаштування за замовчуванням.
* Це робить такі системи «легкими» мішенями для атак;
* Питання про те, наскільки виправдане підвищення продуктивності через автономність, стає гострим.

Висновок
Безпечне розгортання ШІ‑агентів вимагає більш суворої конфігурації та постійного оновлення.
Проблеми OpenClaw – індикатор широкої загрози, з якою стикаються всі агентні системи штучного інтелекту.