دستیار هوش مصنوعی Moltbot که وایرال شده نگرانی‌هایی درباره امنیت داده‌ها ایجاد می‌کند

محققان امنیتی درباره استقرار ناامن دستیار هوش مصنوعی Moltbot (که قبلاً Clawdbot نام داشت) در محیط‌های سازمانی هشدار می‌دهند. این آسیب‌پذیری‌ها می‌توانند منجر به افشای کلیدهای API، توکن‌های OAuth، تاریخچه مکالمات و اعتبارنامه‌ها شوند. Moltbot یک دستیار هوش مصنوعی متن‌باز است که می‌تواند به‌صورت محلی بر روی دستگاه‌های کاربران اجرا شود و با برنامه‌های مختلف از جمله پیام‌رسان‌ها، کلاینت‌های ایمیل و سیستم فایل یکپارچه گردد. بر اساس تحقیقات متخصص امنیت Jamieson O’Reilly، صدها رابط مدیریتی Clawdbot Control به دلیل پیکربندی نادرست پروکسی معکوس (reverse proxy) در اینترنت در معرض دید عموم قرار دارند و دسترسی غیرمجاز به آن‌ها امکان‌پذیر است.

شرکت Token Security اعلام کرده که ۲۲ درصد از مشتریان سازمانی آن‌ها کارمندانی دارند که احتمالاً بدون تأیید بخش فناوری اطلاعات از Moltbot استفاده می‌کنند. خطرات شناسایی‌شده شامل افشای دروازه‌های شبکه، ذخیره‌سازی اعتبارنامه‌ها به‌صورت متن ساده، نشت داده‌های شرکتی و سطح حمله گسترده‌تر برای تزریق دستور (prompt injection) است. نگرانی اصلی عدم وجود محیط ایزوله (sandboxing) پیش‌فرض برای این دستیار هوش مصنوعی است که به آن همان دسترسی کامل کاربر به داده‌ها را می‌دهد. محققان توصیه می‌کنند برای استقرار ایمن Moltbot، نمونه هوش مصنوعی باید در ماشین مجازی ایزوله شود و قوانین فایروال برای دسترسی اینترنت پیکربندی گردد، به‌جای اجرای مستقیم آن بر روی سیستم‌عامل میزبان با دسترسی root.