บูมเอเจนต์ AI กลายเป็นความเสี่ยง: OpenClaw เปิดช่องให้ผู้ใช้หลายล้านคนเสี่ยงต่อการถูกแฮ็กและขโมยคริปโต
- การเติบโตอย่างรวดเร็วของ OpenClaw ได้นำมาซึ่งช่องโหว่ด้านความปลอดภัยที่แพร่หลายทั่วทั้งสถาปัตยกรรมและการใช้งาน
- ส่วนขยายที่เป็นอันตรายและระบบที่กำหนดค่าผิดพลาดเป็นปัจจัยสำคัญของความเสี่ยง ทำให้เกิดการขโมยข้อมูลและการบุกรุกระบบ
- CertiK เตือนว่าผู้ใช้ที่ขาดประสบการณ์ควรเลื่อนการใช้งานออกไปจนกว่าจะมีการนำมาตรการป้องกันที่แข็งแกร่งกว่ามาใช้
การนำ OpenClaw มาใช้อย่างรวดเร็วกำลังสร้างความท้าทายด้านความปลอดภัยใหม่ๆ โดยนักวิจัยเตือนว่ากรอบงานตัวแทน AI นี้เปิดช่องทางหลายทางสำหรับการรั่วไหลของข้อมูล การบุกรุกระบบ และการขโมยที่เกี่ยวข้องกับคริปโต ตามที่ CertiK ระบุ ความเสี่ยงเหล่านี้เกิดจากการปฏิสัมพันธ์ระหว่างข้อมูลนำเข้าจากภายนอกและสภาพแวดล้อมการทำงานในเครื่อง ซึ่งสามารถถูกใช้ประโยชน์ได้หากไม่มีการรักษาความปลอดภัยอย่างเหมาะสม
แพลตฟอร์มนี้ทำงานเป็นผู้ช่วยอัตโนมัติที่เชื่อมต่อกับบริการส่งข้อความต่างๆ เช่น WhatsApp, Slack และ Telegram พร้อมทั้งจัดการงานต่างๆ ผ่านอีเมล ปฏิทิน และไฟล์ ตั้งแต่เปิดตัวในเดือนพฤศจิกายน 2025 มันได้ขยายตัวอย่างรวดเร็ว เข้าถึงนักพัฒนาหลายแสนคนและผู้ใช้หลายล้านคน การเติบโตอย่างรวดเร็วนี้ได้ส่งผลให้เกิดสิ่งที่รายงานอธิบายว่าเป็น 'หนี้ด้านความปลอดภัย' อย่างมีนัยสำคัญ เนื่องจากการใช้งานจริงเกินกว่าสมมติฐานการออกแบบเริ่มต้น
ที่เกี่ยวข้อง: Meta มุ่งเปิดตัว Stablecoin เพื่อขับเคลื่อนการชำระเงินในเครือข่ายผู้ใช้ 3 พันล้านคน
ข้อบกพร่องที่แพร่หลายปรากฏขึ้น
การค้นพบของ CertiK แสดงให้เห็นว่า OpenClaw ได้สะสมคำเตือนด้านความปลอดภัยมากกว่า 280 รายการและช่องโหว่มากกว่า 100 รายการในระยะเวลาสั้นๆ ซึ่งเน้นย้ำถึงจุดอ่อนที่ยังคงมีอยู่ทั่วทั้งสถาปัตยกรรม ในขณะเดียวกัน การใช้งานที่เปิดเผยต่อสาธารณะจำนวนมากได้ถูกระบุทั่วโลก โดยหลายแห่งขาดมาตรการป้องกันที่เพียงพอ
ส่วนขยายจากบุคคลที่สามเป็นช่องทางการโจมตีที่สำคัญ โดยมีเครื่องมือที่เป็นอันตรายและแพ็คเกจปลอมถูกระบุภายในระบบนิเวศ ส่วนประกอบเหล่านี้สามารถควบคุมพฤติกรรมของตัวแทนผ่านข้อมูลนำเข้าที่ใช้ภาษา ทำให้สามารถหลีกเลี่ยงระบบตรวจจับทั่วไปได้ เมื่อเปิดใช้งานแล้ว พวกมันอาจดึงข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลประจำตัวการเข้าสู่ระบบและข้อมูลกระเป๋าเงินคริปโต
รายงานยังเน้นย้ำว่าการใช้งานที่กำหนดค่าไม่ดีสามารถถูกใช้ประโยชน์ได้แม้ในกรณีที่ไม่มีข้อบกพร่องของซอฟต์แวร์ ซึ่งเพิ่มความเสี่ยงโดยรวม ดังนั้น CertiK จึงแนะนำให้ผู้ใช้ที่มีประสบการณ์น้อยหลีกเลี่ยงการใช้งาน OpenClaw จนกว่าจะมีการนำมาตรการป้องกันความปลอดภัยที่แข็งแกร่งกว่ามาใช้
ที่เกี่ยวข้อง: การแฮ็ก Bitrefill เปิดเผยกระเป๋าเงินและระบบบัตรของขวัญขณะที่เชื่อมโยงกับเกาหลีเหนือปรากฏขึ้น
บทความ AI Agent Boom Turns Risky: OpenClaw Exposes Millions to Hacks and Crypto Theft ปรากฏครั้งแรกบน Crypto News Australia
คุณอาจชอบเช่นกัน
ทำไมทั้งวอลล์สตรีทและผู้ก่อตั้งคริปโตถึงคิดว่า CLARITY Act จะล้มเหลว
ดอลลาร์สหรัฐร่วงลงสู่ 0.7960 ท่ามกลางความตึงเครียดในตะวันออกกลางที่คลี่คลาย
