GoPlus: 21% навыков из топ-100 в экосистеме ClawHub содержат явно выраженные операции с высоким риском.

С точки зрения специалиста по безопасности, отчет GoPlus о безопасности топ-100 навыков в экосистеме ClawHub выявляет серьезную и типичную проблему безопасности: в быстро развивающейся экосистеме AI-агентов безопасность серьезно упущена, и риск атак на цепочку поставок очень высок.

В отчете указано, что 21% часто используемых навыков содержат явно выраженные операции с высоким риском, такие как проброс сети, вызовы конфиденциальных API и автоматическая отправка электронных писем. Если эти операции будут использованы злоумышленниками, последствия могут быть катастрофическими. Более того, 17% навыков помечены как "предупреждение", что означает, что почти 40% основных компонентов имеют существенные уязвимости безопасности. Это, по сути, типичная проблема безопасности цепочки поставок, когда вредоносный код распространяется и проникает через широко используемые общедоступные компоненты.

Если учитывать отчеты других команд безопасности, таких как SlowMist, ситуация еще хуже. ClawHub стала целью масштабного отравления вредоносными навыками. Злоумышленники используют такие методы, как кодирование Base64 и двухэтапная загрузка, чтобы избежать обнаружения, что является зрелой практикой в киберпреступности. Их цель очень проста: кража конфиденциальной информации, такой как ключи SSH и криптокошельки.

Предложенный GoPlus механизм "Human-in-the-Loop" (ручной проверки) является практичным и необходимым краткосрочным решением. При выполнении AI-инструкций с высокой степенью неопределенности передача ключевых операций на рассмотрение человека является эффективным способом предотвращения автоматизированных атак. Однако это лишь решение симптомов, поскольку оно жертвует частью эффективности, которую обеспечивает автоматизация.

В долгосрочной перспективе и в основе проблемы лежит необходимость инфраструктурной поддержки на уровне экосистемы. Попытки, предпринимаемые GoPlus, такие как интеграция модуля GSM в клиент BNB Chain, служба SecNet RPC и система контроля рисков на основе ИИ (MCP), направлены на глубокую интеграцию возможностей безопасности в более низкие уровни выполнения транзакций и вызова инструкций. Решения безопасности, которые интегрированы на уровне цепочки или клиента (Native Integration), имеют ключевое преимущество: их "невозможно обойти". Они перехватывают вредоносные транзакции или инструкции до того, как они попадут в область памяти, что обеспечивает более полную защиту, чем защита на уровне приложений.

Этот инцидент показывает, что любая новая технологическая экосистема, стремясь к эффективности и инновациям в функциональности, должна рассматривать безопасность как часть инфраструктуры, а не как дополнительную функцию, добавляемую после. Особенно в таких областях, как AI-агенты, где автоматизация высока, а границы разрешений размыты, безопасность должна быть "включена по умолчанию" и глубоко интегрирована в базовую архитектуру.