Falla del asistente de IA Clawdbot expone servidores de control y credenciales privadas
Investigadores de ciberseguridad advirtieron que una mala configuración en Clawdbot está exponiendo servidores de control, claves de API y registros de chat privados. La herramienta de código abierto, creada por Peter Steinberger y ejecutada de forma local en los dispositivos, puede quedar accesible mediante escaneos de internet cuando su gateway se sitúa detrás de un proxy inverso sin configurar. El fallo podría permitir acceso no autorizado a credenciales, historiales de mensajes y ejecución remota de comandos en cientos de instalaciones, según los investigadores.