GoPlus: 21% spośród 100 najlepszych Skills w ClawHub zawiera wyraźnie wysokie ryzyko operacji

Foresight News informuje, że GoPlus Security opublikowało szczegółowy raport z analizy bezpieczeństwa ClawHub dotyczący 100 najlepszych Skills: wśród 100 najwyżej ocenianych Skills, 21% zawiera wyraźne operacje wysokiego ryzyka (takie jak bezpośredni tunel sieciowy, wywołania wrażliwego API lub automatyczne przesyłanie wiadomości). Dla tych Skills zaleca się wymuszenie mechanizmu potwierdzenia interakcji człowiek-maszyna (HITL) przed wykonaniem, aby zapewnić ręczną weryfikację operacji wysokiego ryzyka.

Ponadto, 17% Skills wykazuje pewne sygnały ryzyka i powinny być wykonywane ostrożnie. Użytkownikom o wyższych wymaganiach bezpieczeństwa zaleca się włączenie funkcji ręcznego potwierdzania dla tych Skills.