災厄が迫っている。 現在VPSで何千ものClawdbotsが稼働中です...インターネットへのオープンポートで...認証はゼロです。 これはひどいことになるぞ。 もしあなたの代理人ができるなら: - ウェブ閲覧 - 呼び出しツール - アクセスファイル/秘密 - 内部エンドポイントに当たります …認証されていないパブリックエンドポイントは基本的に「私のボットを乗っ取ってください」と言われます。 これは理論的な話ではありません。インターネットは止まらないスキャンです。 今日修正しましょう: 1) VPNまたはIP許可リストへのポート/ファイアウォールを閉じる 2) 認証の追加(JWT/OAuth、少なくとも強力な秘密)+ TLS 3) キーの回転(妥協を前提とする) 4) レート制限+ログ+アラート エージェントは強力です。オープンインターネット上のデモグレードの導入はそうではありません。

それでもAppleにはAI戦略がないと思いますか?

ClawdbotはAIセキュリティにおいてLog4jがクラウドセキュリティにしたことを成し遂げることができます。