Kini o ṣẹlẹ
CyberSecurityNews ṣe ijabọ pe iwadii lati Ala ṣe akọsilẹ awọn igbi ikọlu 12 lodi si awọn ile-iṣẹ ijọba ti a ko darukọ ni Esia laarin Oṣu Keje Ọjọ 1 ati Oṣu Keje ọjọ 4, Ọdun 2026. Iṣẹ naa lo awọn ilana aṣoju orisun-ìmọ Hermes ati OpenClaw, pẹlu ọpọlọpọ bi awọn aṣoju abẹlẹ mẹjọ ti n ṣiṣẹ ni afiwe. Nkan naa sọ pe awọn aṣoju ṣe aworan awọn eto ijọba ti o ni asopọ, awọn ailagbara ijẹrisi lo nilokulo, fifọ awọn akọọlẹ oṣiṣẹ 85 ati jade ni o kere ju awọn igbasilẹ eniyan 2,564. Ala ko ṣe idanimọ awọn olufaragba tabi oniṣẹ, ati pe ohun elo ti a pese ko ṣe idaniloju awọn awari ni ominira.
CyberSecurityNews sọ pe awọn oniwadi Ala ri ibi ipamọ 160 MB kan ti o ni awọn faili 1,395 ti o ni nkan ṣe pẹlu iṣẹ naa. Gẹgẹbi nkan naa, awọn faili ti ṣe akosile awọn igbi ikọlu 12 ti o waye lati Oṣu Keje 1 nipasẹ Oṣu Keje 4, 2026. Iroyin naa ṣe apejuwe ilana ti a ṣe ni ayika Hermes ati OpenClaw ti o ṣe iyasọtọ atunwi, awọn ikọlu ijẹrisi, idanwo API, ikojọpọ data ati iṣipopada ita si ọpọlọpọ bi awọn aṣoju abẹlẹ mẹjọ ni ẹẹkan. Awọn nkan ti o kan ati oniṣẹ ko ṣe idanimọ; ijabọ gbogbo eniyan tọka si Taiwan, lakoko ti ala tọka si awọn ile-iṣẹ ijọba nikan ni Esia.
Iṣẹ naa bẹrẹ nipasẹ igbasilẹ ati itupalẹ awọn edidi JavaScript lati ẹnu-ọna ijọba kan. CyberSecurityNews ṣe ijabọ pe awọn aṣoju fa awọn aaye ipari API jade, awọn ID alabara OAuth, alaye iṣeto ni Keycloak ati awọn alaye ijẹrisi, lẹhinna ya awọn eto ijọba 21 ti o sopọ, pẹlu awọn amayederun ami-ọkan kan. Ohun elo kan ti royin ṣipaya diẹ sii ju iṣakoso akọọlẹ 36, data olumulo, ikojọpọ ati awọn aaye ipari iṣakoso. Diẹ ninu awọn ẹsun ko ni ijẹrisi ati da awọn orukọ oṣiṣẹ pada, awọn ẹka ati awọn idamọ akọọlẹ SSO. Ohun elo ti a pese ko pẹlu ijabọ imọ-ẹrọ abẹlẹ ti ala tabi esi lati ọdọ awọn ẹgbẹ ti o kan.
CyberSecurityNews sọ pe awọn ifẹsẹmulẹ ti a fọwọsi ni pataki ni asopọ si awọn ailagbara ẹgbẹ olupin dipo awọn ọran ẹgbẹ-ẹgbẹ ti o ni ami akọkọ: API ti ko ni ifọwọsi, awọn aaye ipari ijẹrisi ti ko ni aabo ati afọwọsi ami ami alailagbara. Ohun elo ijọba kan ti royin dapadabọ awọn akoko idaniloju to wulo laisi awọn iwe-ẹri. Awọn orukọ olumulo lati awọn API ti o han ni a lo ninu awọn igbiyanju fifin ọrọ igbaniwọle adaṣe lodi si ẹnu-ọna adaṣe ọfiisi, pẹlu awọn aworan CAPTCHA ti o yanju OCR; Awọn ilana ọrọ igbaniwọle ti a le sọ tẹlẹ gba awọn akọọlẹ 85 laaye lati wa ni sisan lori ọpọlọpọ awọn iyipo. API ti ijọba kan ti fi ẹsun kan gba Awọn ami oju opo wẹẹbu JSON ni lilo algoridimu “ko si”, gbigba awọn ami-ami eke laisi bọtini iforukọsilẹ. CyberSecurityNews sọ pe 84 ti awọn akọọlẹ 85 wọnyẹn ti o jẹri nipasẹ afara SSO si eto alaye inu, iraye si dashboards, awọn irinṣẹ iṣakoso ẹrọ ati awọn oju-iwe iṣiro eniyan. Ilana naa tun gbiyanju ikarahun wẹẹbu nipasẹ aaye ipari ikojọpọ faili ti ko ni ihamọ, ṣugbọn Ijeri Awọn fọọmu ṣe idiwọ ipaniyan. Ijabọ ala rii pe o kere ju awọn igbasilẹ eniyan 2,564, awọn sakani nẹtiwọọki inu, awọn aṣiri alabara SSO meje ati awọn iwe eri data mẹfa. Iwọnyi jẹ awọn iṣeduro lati inu iwadii Ala ti o royin nipasẹ CyberSecurityNews, kii ṣe awọn awari ti a fọwọsi ni ominira.
Awọn alaye orisun: cybersecuritynews.com ↗
Kini idi ti o ṣe pataki
Ijabọ naa nfunni ni apẹẹrẹ ti o nipọn ti awọn aṣoju AI ti n ṣatunṣe atunwo, awọn ikọlu ijẹrisi, ilokulo ijẹrisi ati ikojọpọ data kọja ifọle-igbesẹ lọpọlọpọ. Pataki rẹ wa lati apapọ adaṣiṣẹ ati awọn amayederun ijọba ti o han, kii ṣe lati ẹtọ pe AI ni ominira ṣe awari ailagbara aramada kan. Iṣẹlẹ naa tun fihan pe awọn ailagbara-ẹgbẹ olupin ti aṣa, ijẹrisi ami ailera ati awọn iṣakoso akọọlẹ ti ko dara le fun awọn ọna ṣiṣe adaṣe ni arọwọto.
Ijabọ naa ṣe pataki nitori pe o ṣapejuwe awọn aṣoju AI bi Layer iṣiṣẹ ti o le pin ifọle gigun si awọn iṣẹ ṣiṣe lọtọ ati ṣiṣe wọn ni asiko kan. A ko ṣe afihan awọn aṣoju naa bi ṣiṣẹda kilasi ikọlu tuntun; Wọn sọ pe wọn di awọn API ti o han gbangba, ijẹrisi alailagbara, ilotunlo ọrọ igbaniwọle tabi awọn ọrọ igbaniwọle asọtẹlẹ, ati awọn sọwedowo ami aipe ni iyara ati iwọn ti o le jẹ ki esi igbeja afọwọṣe nira sii. Iṣoro aabo jẹ nitorina ibaraenisepo laarin adaṣe ti o lagbara ati awọn ikuna amayederun lasan.
Wiwọle SSO ti a fi ẹsun jẹ abajade nitori akọọlẹ ti o gbogun le di awọn iṣẹ ti o ni asopọ lọpọlọpọ. CyberSecurityNews Ijabọ pe 84 ti 85 awọn akọọlẹ ti o ni idasilẹ nipasẹ iru afara kan, ṣugbọn ko ṣe idanimọ eto naa, ṣafihan iye data ti o wọle ju awọn igbasilẹ ti a ṣe akojọ tabi sọ boya awọn iwe-ẹri ti fagile. Ti o ba jẹ deede, iṣẹlẹ naa ṣe afihan idi ti awọn eto idanimọ, awọn ẹnu-ọna API ati awọn ibatan igbẹkẹle iṣẹ-si-iṣẹ ṣe pataki bi awọn ohun elo kọọkan nigbati o ṣe iṣiro awọn ikọlu AI-ṣiṣẹ.
Nkan naa ṣapejuwe awọn iyipo esi ninu eyiti awọn aṣoju ṣe ipilẹṣẹ awọn ijabọ eleto lẹhin igbi kọọkan, awọn ọna ikọlu ni ipo ni lilo igbelewọn iṣeeṣe Bayesian ati awọn orisun ailagbara gbangba nigbati awọn ọna iṣaaju kuna. CyberSecurityNews sọ pe ilana naa danu awọn idaniloju eke, pẹlu abẹrẹ SQL ti a fura si nigbamii ti a sọ si akoko SMTP kan. Awọn alaye wọnyẹn daba isọdọtun diẹ sii ati iṣẹ yiyan, ṣugbọn ko fi idi rẹ mulẹ pe eto naa jẹ adase gbooro tabi yoo ṣe daradara daradara si awọn ibi-afẹde-lile to dara julọ. Ipa ti gbogbo eniyan tun wa ni idaniloju: awọn igbasilẹ ti o royin pẹlu oṣiṣẹ, olumulo ati awọn titẹ sii ọjọgbọn-ofin, lakoko ti orisun ko sọ boya a ti fi leti fun awọn eniyan kọọkan, a ti lo alaye ni ilokulo, awọn iṣẹ ti gbogbo eniyan ni idilọwọ tabi awọn aṣiri ji ji ṣiṣẹ awọn ifọle siwaju sii. Oniṣẹ jẹ aimọ. Kannada ti o rọrun ni ijabọ inu ati Kannada Ibile ni itupalẹ ibi-afẹde le ṣe afihan oniṣẹ-ede Kannada kan, ṣugbọn ẹri ede kii ṣe iyasọtọ tabi ẹri ilowosi ipinlẹ tabi orilẹ-ede kan pato. Ijabọ naa jẹ ẹtọ aabo pataki ti o nilo ijẹrisi.
Ibaraẹnisọrọ Mechanism: Bii O Ṣe Nṣiṣẹ Lootọ
Ṣawari imọ-ẹrọ abẹlẹ lẹhin idagbasoke yii ni ibaraenisọrọ.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Kini lati wo tókàn
Awọn aimọ aarin jẹ boya awọn eto ti o kan ti ni ipalara nitootọ bi a ti ṣalaye, eyiti awọn ile-iṣẹ ijọba ti kopa, ti o ṣiṣẹ ilana naa ati boya eyikeyi awọn iwe-ẹri ji tabi awọn aṣiri eyikeyi wa lọwọ. Ijabọ siwaju yẹ ki o wa ijabọ abẹlẹ ti Ala, awọn alaye lati awọn ijọba ti o kan ati ẹri imọ-ẹrọ ti n ṣe atilẹyin jija akọọlẹ ati awọn ẹtọ isediwon data. Awọn olugbeja yẹ ki o ṣe ayẹwo awọn API ti o han, awọn ọna igbẹkẹle SSO, JWT afọwọsi, awọn iṣakoso ikojọpọ faili, awọn aabo CAPTCHA ati awọn aabo fifin ọrọ igbaniwọle.
Ni igba akọkọ ti ni ayo ni ominira ijerisi. Ijabọ atẹle yẹ ki o wa iwadii atilẹba ti Ala, awọn ohun elo imọ-ẹrọ, awọn afihan ti adehun ati ilana fun kika awọn faili 1,395, awọn akọọlẹ 85 ati awọn igbasilẹ 2,564. O yẹ ki o ṣalaye boya “jile” tumọ si isọdi ti a fọwọsi lati awọn eto olufaragba tabi awọn igbasilẹ ti a rii ninu ile-ipamọ, iyatọ ti nkan ti a pese ko le yanju. Awọn alaye lati awọn ijọba ti o kan yoo ṣe iranlọwọ lati fi idi iwọn iṣẹlẹ naa mulẹ, akoko ati atunṣe.
Awọn olugbeja yẹ ki o ṣayẹwo awọn API ti nkọju si intanẹẹti ati data ti wọn ṣafihan ṣaaju iṣeduro. Ẹwọn ti o royin bẹrẹ pẹlu ọna abawọle ti gbogbo eniyan ti n pese awọn alaye ipari ati awọn idamọ oṣiṣẹ. Awọn ile-iṣẹ yẹ ki o ṣe akojo oja APIs, yọkuro akọọlẹ aifọwọsi ati awọn iṣẹ iṣakoso, fi opin si alaye yokokoro, fọwọsi aṣẹ lori gbogbo ibeere ati ṣetọju iṣiro dani. Iwọnyi jẹ awọn ilolu igbeja gbogbogbo ti awọn ailagbara ti a royin, kii ṣe ẹri pe gbogbo eto ijọba ni ifihan kanna. Awọn atunwo idanimọ yẹ ki o bo sisọ ọrọ igbaniwọle, awọn ilana ọrọ igbaniwọle asọtẹlẹ, CAPTCHA resistance fori, ìfàṣẹsí multifactor ati titiipa tabi awọn eto imulo aropin oṣuwọn.
Afara SSO ti o royin tun ṣe idinku iwọle si ita, yiyi awọn aṣiri alabara ti o han ati awọn iwe-ẹri data data, titọ awọn algoridimu ami-ẹri ni gbangba ati kọ awọn ami ifitonileti aiṣedeede tabi aifọwọsi awọn agbegbe atunyẹwo pataki. Orisun naa ko sọ boya awọn idari wọnyi ti yipada. Awọn ile-iṣẹ yẹ ki o ṣe idanwo boya ibojuwo le ṣe atunṣe wiwa API ni kiakia, awọn igbiyanju ijẹrisi leralera, OAuth dani tabi ihuwasi SSO, iṣẹ gbigbe faili ati iraye si data olopobobo kọja awọn iṣẹ nigba ti o jọra, awọn aṣoju lilo irinṣẹ ni ipa. Atunwo eniyan jẹ pataki nitori ilana ti a royin ṣe ipilẹṣẹ awọn idaniloju eke bakanna bi awọn awari aṣeyọri. Titi ti awọn nkan ti o kan, oniṣẹ ati ẹri abẹlẹ jẹ ti gbogbo eniyan, idagbasoke ti o ni itumọ julọ ti atẹle yoo jẹ ijẹrisi, awọn alaye atunṣe tabi ẹri ti awọn olufaragba afikun — kii ṣe akiyesi gbooro nipa cyberwarfare adase.