Clawdbot est puissant, mais présente un risque de sécurité "très élevé" ; les utilisateurs chiffrés sont invités à prendre des précautions

BlockBeats, 26 janvier. Récemment, la communauté crypto a vivement discuté de l'assistant IA Clawdbot. En tant qu'assistant IA proactif, Clawdbot est puissant et capable de gérer des tâches telles que les e-mails, les calendriers et les réservations de vols. Cependant, de nombreux KOL de la communauté ont fait part de vulnérabilités de sécurité importantes dans l'outil, avertissant que des attaques par injection pourraient entraîner des fuites de données.

En réponse, l'entrepreneur renommé Rahul Sood et d'autres KOL ont conseillé aux utilisateurs (en particulier les nouveaux venus sans connaissances en programmation) d'exécuter Clawdbot sur une machine dédiée (ou dans un environnement isolé), d'utiliser un nouveau compte, un numéro de téléphone temporaire et un gestionnaire de mots de passe indépendant, d'éviter d'accorder l'accès aux clés backend, et ainsi de réduire le risque lié aux pirates informatiques.

L'ancien expert en sécurité américain Chad Nelson a averti que "chaque document, e-mail et page web lu par Clawdbot pourrait devenir un vecteur d'attaque. L'utilisation généralisée d'outils de type Clawdbot compromettra totalement la confidentialité et la sécurité individuelles".