Актуальные темы
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Если вы используете OpenClaw, проведите аудит безопасности вашей настройки прямо сейчас.
Вы находитесь в одном шаге от того, чтобы раскрыть каждую учетную запись, которую вы к нему подключили.
Большинство людей устанавливают OpenClaw и подключают все, и никогда не задумываются о том, что произойдет, если что-то пойдет не так.
Я использовал этот запрос, чтобы заставить OpenClaw проанализировать свои собственные точки доступа, выявить уязвимости и предложить исправления.
Три вещи, которые я изменил немедленно:
- Добавил проверку OTP после нескольких часов бездействия.
- Полностью отключил свою основную учетную запись Gmail.
- Изменил доступ к X API на только чтение, а не чтение и запись.
Таким образом, если одна система будет скомпрометирована, зона поражения останется ограниченной. Разделите риск.
Вы даете агенту ИИ реальные разрешения на реальные учетные записи. Обращайтесь с ним так, как вы бы обращались с новым сотрудником, имеющим доступ к вашим паролям.
Вот запрос, который я использовал, если вы хотите его запустить
ЗАПРОС:
“Проанализируйте вашу текущую настройку и разрешения доступа. Перечислите все инструменты, API, интеграции и учетные записи, к которым вы подключены.
Для каждого соединения определите: какие данные вы можете читать, какие действия вы можете выполнять и что произойдет, если это соединение будет скомпрометировано несанкционированным пользователем.
Затем оцените каждое соединение по уровню риска (высокий, средний, низкий) на основе потенциального ущерба.
...
Топ
Рейтинг
Избранное
