Спойлер. Не уверены — не трогайте.
Уже неделю у нас в ру инфополе и пару недель в англоязычном шумит один инструмент. Сейчас это один из самых быстрорастущих проектов в истории GitHub. Я специально не писал про него, ниже поймёте почему.
Его прозвали бесплатный, опенсорсный Джарвис/cуперагент и т.д. и т.п. Работает на вашем компьютере, умеет всё и даже больше — прям крутая штука. Делает за вас всю работу. Умеет не просто текстом давать ответы, а действительно выполнять задачи на вашем компьютере. Назвали его Clawdbot, потом Антропики обиделись, что это созвучно с их Claude и теперь это Moltbot.
В общем это действительно вещь и правда может многое (привет Мавроди). Но мне начали поступать вопросы в инсту по поводу этого зверя. Решил всё-таки прервать радиомолчание на эту тему.
Не буду описывать функционал. Я просто хочу предостеречь тех, кто сууупер далёк от этого. Не трогайте, если не понимаете что, куда и зачем.
Я не являюсь спецом по безопасности, но даже моих знаний хватает, чтобы понять, что этого агента умелыми руками взломать можно через pdfку со скрытым текстом. А так как он работает на вашем комьюетере — злоумышленник суперлегко получает не просто пару строчек данных или номер карточки, а вообще контроль над вашим компом. Но помимо этого легко гуглятся предостережения реальных спецов по безопасности, которые уже нашли кучу уязвимостей.
Именно поэтому, если уж решились тестить эту штуку, то выделяйте деньги на отдельный комп (знающие массово скупают macmini) или VPS хотя бы. И на новой машине, понятное дело, не заходим ни в какие свои личные или рабочие аккаунты и уже тогда балуйтесь сколько душе угодно.
Короче это пост предостережение для тех, кто любит тестировать, но не обладает массивными знаниями по кибербезопасности. На личные машины не ставим, на рабочие тоже.
гуглите
security issues clowdbot (кликабелльно для копирования)Но в целом — очень бодрый проект. Действительно хороший. Разработчиком проделана крутая работа, но всё продумать невозможно. Просто, если нет технической базы, то не лезьте — подождите полгода. Рынок после этого успеха взорвется и инфы будет много.
Всем кибербезопасности и обычной тоже❤️