Ελαττώματα στο Paperclip επιτρέπουν σε επιτιθέμενους να εκτελούν εντολές μέσω κακόβουλων imports AI agents
Δύο ευπάθειες ασφαλείας στο Paperclip, ένα open-source control plane για ομάδες AI agents, επιτρέπουν σε επιτιθέμενους να εκτελέσουν εντολές σε server δικτύου ή σε υπολογιστή προγραμματιστή, εισάγοντας και εκκινώντας έναν κακόβουλο agent. Ένα τρίτο ελάττωμα θα μπορούσε να εκθέσει ευαίσθητα δεδομένα και λεπτομέρειες του control plane μέσω των API endpoints του.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.