The Ministry of State Security issued a document warning of multiple security risks associated with the open-source AI tool "Lobster".
Министерство государственной безопасности выпустило документ, предупреждающий о многочисленных рисках безопасности, связанных с инструментом искусственного интеллекта с открытым исходным кодом "Lobster".
PANews сообщила 17 марта, что инструмент искусственного интеллекта с открытым исходным кодом OpenClaw ("Lobster"), который интегрирует программное обеспечение для связи и большие модели для автономного выполнения задач с высокими привилегиями, представляет риски, такие как захват хоста, утечка данных, подмена информации и технические уязвимости. В статье отмечается, что пользователи часто предоставляют "Lobster" наивысшие системные привилегии и поручают ему обработку конфиденциальных данных. Если злоумышленники используют вредоносные плагины для заражения или удаленного управления им, устройство может быть неправомерно использовано, что приведет к утечкам конфиденциальной информации и финансовым потерям, или даже к распространению ложной информации и совершению мошеннических действий. Министерство государственной безопасности рекомендует пользователям провести проверку безопасности "Lobster", придерживаться принципа наименьших привилегий, запускать его в изолированной среде, шифровать конфиденциальные данные и относиться к нему как к "цифровому сотруднику", требующему соблюдения, безопасности и контролируемого управления.