Vulnerabilidades no Paperclip AI permitem que atacantes executem comandos em servidores ou computadores de desenvolvedores. O Paperclip é um plano de controle de código aberto para equipes de agentes de inteligência artificial. Três vulnerabilidades foram identificadas: duas permitem execução de comandos via importação de agentes maliciosos e uma terceira pode expor dados sensíveis e detalhes do plano de controle.
Execução de Comandos: Atacantes podem executar comandos em servidores ou computadores de desenvolvedores importando agentes maliciosos.
Exposição de Dados: Uma terceira vulnerabilidade pode expor dados sensíveis e detalhes do plano de controle através de rotas de API.
Importação de Agentes Maliciosos: As vulnerabilidades se aproveitam da importação de agentes maliciosos para iniciar a exploração.
Recomendações
Atualizar o Paperclip AI para a versão mais recente.
Implementar medidas de segurança para validar a importação de agentes.
Monitorar as rotas de API para detectar acessos não autorizados.
