OpenClaw обходить EDR, DLP та IAM без єдиного сповіщення

Зловмисник вбудовує єдину інструкцію в пересланий електронний лист. Агент OpenClaw підсумовує цей лист як частину звичайного завдання. Прихована інструкція наказує агенту переслати облікові дані на зовнішній кінцевий пункт. Агент виконує це через санкціонований виклик API, використовуючи власні OAuth-токени. Брандмауер реєструє…









