clawdbot 관련해서도 보안 이슈가 발생하고 있습니다. 관련 설정을 허술하게 해둔 일부에만 해당되는 이야기이긴 할텐데.. 게이트웨이 호스트를 0.0.0.0으로 + 아무 인증 없이 설정해둬서 누구나 접근 가능하도록 해둔 기기가 검색엔진으로 찾은걸로만 923대 정도 나왔다고 합니다.
이 경우 로컬에 저장된 파일이나 API 키 가져가는건 물론이고 그냥 쉘 명령까지 실행하도록 해주는 거니까 좀 많이 심각한 문제입니다. 이렇게 설정해두신 분은 거의 없을거라고 생각하긴 하는데, 그래도 config 열어서 확인은 한번씩 해보세요.
https://x.com/lucatac0/status/2015473205863948714?s=20