У ИИ-ассистента Clawdbot дыры в безопасности — исследователь вскрыл сотни серверов
habr.comОткрытый ИИ-ассистент Clawdbot, набравший 60 000 звезд на GitHub за три дня, оказался в центре скандала с безопасностью. Исследователь Джеймисон О'Рейли обнаружил сотни публично доступных серверов без аутентификации — с API-ключами, токенами мессенджеров и историей переписок.Проблема в архитектуре: gateway Clawdbot по умолчанию доверяет всем подключениям с localhost.
Когда пользователи размещают его за reverse proxy (nginx, Caddy, Traefik), проксированный трафик выглядит локальным — и аутентификация просто не срабатывает. Разработчики уже выпустили патч: теперь gateway проверяет заголовки X-Forwarded-For и отклоняет подключения от недоверенных адресов.
