Ua lē toe avea le Shadow AI ma tagata faigaluega e faʻaaogaina se chatbot e leʻi faʻamaoniaina. O aso nei, ata lafoia AI e masani ona aofia ai sui o le AI e le'i fa'amaoniaina tamoe ma fa'atagaga moni: avanoa i le repo, CI/CD fa'ailoga, faitau/tusi faila, ma API fe'au. I se isi faaupuga, e mafai e le shadow AI ona amio e pei o otometi ata, ma o le mafuaʻaga lea e vave ai ona faʻateleina le lamatiaga o le saogalemu nai lo le mea e faʻamoemoeina e le tele o 'au.
O le va lea o le saogalemu: o le shadow AI e faʻalauteleina lau osofaʻiga e aunoa ma le suia o au pulega. Mo se faʻataʻitaʻiga, e mafai e se tasi sui ona foloina mea e le faʻatuatuaina, mulimuli i faʻatonuga natia, ona valaʻau lea i meafaigaluega e paʻi atu i faiga gaosiga. O le iʻuga, o le lamatiaga e le gata o le tafe o faʻamatalaga; ae faʻapea foʻi gaioiga e le fa'atagaina fa'atinoina i le saoasaoa o le masini.
Afai e te manaʻo i se faʻamatalaga aoga e mafai ona e sii maia i totonu: O le Shadow AI o soʻo se gafatia AI e faʻaaogaina e aunoa ma se pulega e mafai ona maua ai faʻamatalaga taua pe faʻaosofia ai ni gaioiga moni. O le mea lea, o le tali sa'o e lē o le "fa'asa le AI." Nai lo lena, e te mana'omia le va'aia lelei, le itiiti o avanoa, le puleaina o tomai, ma le su'esu'eina o meafaigaluega e pulea ai le shadow AI e aunoa ma le fa'agesegese o le fa'atinoina.
O le ā le Shadow AI?
O le Shadow AI o le faʻaaogaina lea o meafaigaluega, faʻataʻitaʻiga, poʻo galuega a le sui o le AI e aunoa ma se faamaoniga aloaia, mataituina, po o le pulega e le IT po'o le saogalemu. E aofia ai chatbots e le'i fa'atagaina, fa'aopoopoga o le browser, IDE copilots, ma sui fa'alotoifale po'o sui talimalo e feso'ota'i i ai enterprise meafaigaluega. O le mea e sili ona taua, o le shadow AI e faia ai ni vaega e le o vaaia i le taulimaina o faʻamatalaga, puleaina o avanoa, ma le suʻesuʻeina. O le mea lea, e mafai ona liua ai gaoioiga masani a le au atinaʻe i se lamatiaga i le saogalemu ma le tausisia o tulafono.
Ata AI vs Ata IT vs Ata Fa'apitoa Ata AI
E fefiloi le Shadow AI ma le shadow IT, ae e ese lana amio. Ae sili i lo mea uma, e mafai e faiga fa'a-AI ona fa'aogaina a'oa'o mai mea e fa'aofi mai ma fua fa'atataucisions, ae e mafai foi e sui fa'atino gaioiga e ala i meafaigaluega ma faʻailoga. O le iʻuga, e manaʻomia e 'au se faʻataʻitaʻiga manino o mea o loʻo latou puipuia.
| fuafuaga | Ata o IT | Ataata AI | Ata o le Sui AI |
|---|---|---|---|
| O le a | Polokalama po'o auaunaga e le'i fa'amaoniaina | Meafaigaluega AI e le'i fa'amaonia e fa'aaogaina mo galuega | O sui o le AI e le'i fa'amaonia e mafai ona vala'au meafaigaluega ma fa'atino gaioiga |
| Faʻataʻitaʻiga masani | SaaS e le'i fa'atagaina, plugins, scripts | Chatbot patino po'o le fa'atonu AI e fa'aaogaina fa'atasi ma fa'amatalaga a le kamupani | Sui e feso'ota'i ma le repo, CI/CD, imeli, tiketi, API ao |
| Aafiaga autu | Fa'aalia o fa'amaumauga, va i le tausisia o tulafono, avanoa e le'i pulea | Fa'asalalauina o fa'amaumauga, fa'a'esea o tulafono fa'avae, fa'aaogaina o fa'ata'ita'iga e le'i mata'ituina | Gaoioiga e le'i fa'atagaina, fa'aaogā sese o avanoa, fa'amamāina o mea mai le upega tafa'ilagi e fa'aaoga ai meafaigaluega |
| Saosaoa o le lamatiaga | faʻafeoloolo | toetoe lava | Vave tele (fa'aautomatika + fa'amaoniga) |
| Auala osofa'i | Fa'aaogā sese o fa'amaoniga, fa'atulagaga le saogalemu, fa'aaogā sese o le OAuth | Fa'aoso vave, fa'amaumauga vave maaleale, fa'afitauli i le teuina o fa'amatalaga | Tuiina o meafaigaluega, sapalai o tomai, puleaina mai le browser i le local, fesuia'iga o le token |
| Lu'itau o le va'ai | Polokalama ata ma fa'atau'oloa e le o iloa | Fa'aaogaina o le AI e le o iloa + tafega o fa'amaumauga e le o manino | Fa'aaogaina o le AI e le o iloa + vala'au natia mo meafaigaluega + fa'asinomaga le manino |
| Pulea muamua sili ona lelei | Sailiga SaaS + pulega o avanoa | Lisi fa'amaumauga AI ua fa'amaonia + tulafono fa'asa'o + fa'amaumauga | Lisi o tagata faigaluega + avanoa maualalo + fa'amaumauga o vala'au a meafaigaluega |
| O le ā le foliga o le “lelei” | Lisi fa'amaonia, SSO, fa'amaumauga, iloiloga a le fa'atau'oloa | Lisi fa'amaonia a le AI, pulega o le teuina, taulimaina saogalemu o fa'amatalaga | Taimi fa'atino ua fa'amaonia mo le sui, tomai ua fa'atagaina, fa'ailoga ua fa'avasegaina, gaioiga ua su'esu'eina |
Aiseā e Tāua ai Tulaga Lamatia o le OpenClaw Agent i le DevSecOps
E taua tele lamatiaga o le sui o le OpenClaw ona e suia e sui le faʻataʻitaʻiga o le saogalemu mai le "faʻamaumauga i totonu, tusitusiga i fafo" i fa'amaumauga i totonu, gaioiga i fafo. I. A ata lafoia AI tulaga, o lona uiga e mafai e se tasi tagata atiaʻe ona faʻatautaia se sui e leʻi pulea e fesoʻotaʻi i le repos, CI/CD, cloud APIs, ma meafaigaluega fe'au. O le i'uga, ua liua ai le shadow AI i otometi fa'aata ma tusipasi.
O lena suiga e solia ai manatu masani. Mo se faʻataʻitaʻiga, e masani ona vaʻaia e 'au "sui faʻalotoifale" o ni lamatiaga maualalo aua latou te faʻaogaina se komepiuta feaveaʻi pe fusifusia i le localhost. Peitaʻi, o faʻalavelave talu ai nei a le OpenClaw ua faʻaalia ai lena mea e mafai e le browser ona avea ma alalaupapa, e mafai ona fa'aalia fa'ailoga, ma e mafai ona fa'aaogaina faitoto'a o meafaigaluega, e tusa lava pe i fa'atulagaga "fa'alotoifale".
I se aotelega, o le taimi lava e mafai ai e se sui ona valaʻau meafaigaluega, e tatau ona aofia i lau faʻataʻitaʻiga taufaʻamataʻu gaoia o fa'ailoga, fa'aaogā sese o meafaigaluega, fa'aleagaina o le sapalai o tomai, ma le tuiina lē tuusa'o. A leai, o le a e misia le vaega sili ona lamatia o le shadow AI.
O faʻalavelave sili ona ogaoga i le OpenClaw (faʻamaonia)
1) CVE-2026-25253 — 1-Click takeover / RCE path e ala i le so'otaga leaga
Aafiaga: Maualuga (tulaga maualuga + aafiaga maualuga)
O le mea na mafai ai (tulaga maualuga):
- E mafai e OpenClaw ona maua se
gatewayUrlmai se laina fesili ma tatala otometi se fesoʻotaʻiga WebSocket e aunoa ma se faʻamalosia, auina atu o se tau o le faailoga i le faagasologa. - O le fa'aalia o le fa'ailoga e mafai ai le puleaina o le faitoto'a ma le fa'aaogaina sese i lalo e fuafua i fa'atagaga ma le fa'atulagaga.
Aiseā ua matuā ogaoga ai:
E liua ai le "kiliki i se so'otaga" i le "fa'aletonu o le filifili o meafaigaluega a le sui," o le auala tonu lava lea e avea ai le shadow AI otometi fa'aata ma tusipasi.
2) ClawJacked — 'upega tafa'ilagi e ave i le ta'avale → localhost WebSocket brute force → faoa faamalosi atoa a le sui
Aafiaga: Maualuga tele (mamanu filemu + fa'ateleina)
O le mea na mafai ai (tulaga maualuga):
E mafai e se upega tafaʻilagi leaga ona tatalaina se fesoʻotaʻiga WebSocket i localhost ma fa'atatau le tautua fa'alotoifale a OpenClaw.
Faatasi ai ma le vaivai o le fa'amaoniga e fa'avae i luga o upu fa'alilolilo, e mafai e tagata osofa'i ona fa'amalosi le upu fa'alilolilo ma maua le avanoa fa'atuatuaina, ma mafai ai pulea atoatoa o le faʻataʻitaʻiga o le sui.
Aiseā ua matuā ogaoga ai:
E solia ai le manatu "e saogalemu le localhost". I le faatinoga, ua avea le browser ma alalaupapa, o lea la, o le "fa'alotoifale" e le o se tuaoi moni.
3) Fa'aaogā sese o tomai i le si'osi'omaga: ToxicSkills + tomai leaga o le ClawHub (sapalai o tomai o sui)
Aafiaga: Maualuga i le maualuga (fua + tumau)
O le mea na mafai ai (tulaga maualuga):
Leaga pe vaivai tomai e mafai ona amio e pei o ni mea fa'alagolago: fa'apipi'i mai se maketi, fa'afouina tuto'atasi, ma e masani ona fa'agaoioia ma fa'atagaga tulaga-sui.
Su'esu'ega tuto'atasi 3,984 tomai o sui ua maua 13.4% (534) sa i ai le itiiti ifo ma le tasi le faʻafitauli taua, e aofia ai tufatufaina atu o polokalame leaga, tui vave, ma mea lilo ua fa'aalia.
Fa'ata'ita'iga moni i le lalolagi faʻaali atu i tagata osofaʻi o loʻo lafoina atu "tomai" e faʻatatau i le crypto e faʻasalalau ai malware pe gaoi faʻamatalaga maaleale e ala i le social engineering ma poloaiga faʻalilolilo.
Aiseā ua matuā ogaoga ai:
O le lamatiaga lea o le sapalai oloa, ae mo sui sooupu: o se "tomai" e mafai ona mautofi i le tomai o le sui sooupu e faitau faila, maua mea lilo, pe faatino gaioiga a meafaigaluega.
| Faalavelave | Ituaiga osofaiga | Fegalegaleaiga tagata faaaoga | Taunuuga autū | punaoa |
|---|---|---|---|---|
| CVE-2026-25253 | So'otaga leaga → manoa fesili gatewayUrl → fa'aalia o le fa'ailoga → ave'esea o le faitoto'a / ala RCE | 1-kiliki (UI:R) | Fa'aletonu o le faitoto'a; fa'atinoga e ono mafai ona faia i lalo ifo e fa'atatau i fa'atagaga | NVD (NIST) INCIBE-CERT Le News Hacker |
| Ma'a'a ua Fa'a'ofuina | 'Upega tafa'ilagi e alu i ai → localhost WebSocket → brute force → faoa faamalosi e le sui | Asiasi i se 'upega tafaʻilagi | Pulea atoa o sui i le lotoifale; avanoa i le log/config/data | Puipuiga o Oasis TechRadar Le News Hacker |
| Tomai Fa'a'ono'ono / tomai fa'aleaga ClawHub | Maketi o tomai e fai ma filifili sapalai (polokalame leaga, tui, fa'aalia o mea lilo) | Fesuiaiga (tomai fa'apipi'i/fa'aaoga) | Fa'alavelave i le tulaga o le sui e ala i fa'atagaga tu'ufa'asolo ma amioga tau togafiti leaga | Tomai a Tom Le News Hacker |
Fa'aaogāga: fa'aitiitia le lamatiaga o le OpenClaw-style Shadow AI i se faiga o galuega a le DevSecOps
O le OpenClaw o se suʻesuʻega aoga auā e faʻaalia ai le auala ata lafoia AI e avea ma lamatiaga moni o le faʻagaioiga: e tamoʻe se sui "i le lotoifale," fesoʻotaʻi i le repos ma pipelines, ma fa'afuase'i ona liua se asiasiga i luga o le upega tafa'ilagi, se fa'ailoga, po'o se tomai mai se isi vaega i se fa'ato'ilaloina. O le sini e le o le fa'asaina o sui. Ae, o le fa'amautinoaina o galuega e fa'atino e sui o lo'o tafe atu i pulega tutusa e te fa'atuatuaina mo le code ma le supply chain.
Laasaga 1: Taulima "tomai" o sui e pei o ni mea e faalagolago i ai, ae le o ni mea faaopoopo e le afaina
O le tele o faʻalavelave faʻafuaseʻi o le shadow AI e lē amata i se faʻaaogaina faigata. E amata i le faʻaaogaina: e faʻapipiʻi e se tagata atiaʻe se sui, faʻaopoopo ni nai tomai, ma tuʻuina atu i ai le avanoa "ina ia aoga." Mai lena taimi, e amio le faiga o le sui e pei o se faiga o afifi: faʻafouina tomai, aliali mai tusitusiga fesoasoani, ma e mafai ona ulufale filemu mai le code e le faʻatuatuaina.
O le laasaga muamua la o le suia lea o le mafaufau: so'o se mea e mafai ona fa'apipi'i pe fa'atinoina e le sui o se vaega o lau filifili sapalai. I. A Faiga o galuega a Xygeni, o lona uiga e te lē faatali mo se lipoti o le soliga. E te taulai atu i faailoilo muamua o se vaega e lamatia pe matua leaga, o lea e taofi ai le faaaogaina a o lei salalau atu i totonu o repo ma masini a le au atiae.
O a suiga i le fa'atinoga
- Ua taofia e 'au le kopiina ma le faapipiiina o "working agent configs" e aunoa ma se iloiloga
- O tomai fou ma afifi fesoasoani e taulimaina e pei o se faʻalagolago i se isi tagata, ae le o ni meafaigaluega patino.
Laasaga 2: Ia avea PR ma vaega e pulea ai, tusa lava pe na tusia e se sui le suiga
E fa'avavevaveina e sui le suiga. O le uiga tonu lava lea. Peita'i, o le tala i le OpenClaw e fa'aalia ai le vave o le avea o "suiga laiti" ma mea e tutupu i le saogalemu pe a a'afia ai fa'ailoga ma faitoto'a meafaigaluega. O le mea lea, e le lava le fa'alagolago i le "fa'aeteete a le tagata atia'e".
Nai lo lea, o le a tuuina atu e le sui o le auala e ala i pull requests ma faʻamalosia le suʻesuʻeina i le taimi o le PR. O le auala lea, e tusa lava pe fautuaina e se sui se faʻaopoopoga faʻalagolago, se fetuunaiga o le tusitusiga fausia, poʻo se faʻasaʻoga o le CI workflow, e avea le PR ma nofoaga e faʻaaogaina ai le tulafono. E fetaui lelei Xygeni iinei aua e fausia mo CI/CD ma galuega faatino a le PR, o lea e pu'eina ai suiga lamatia a'o le'i tu'ufa'atasia.
Suiga masani e fa'atino e sui e te mana'o e puipuia
- Fa'aleleia atili o le fa'alagolago ma le lockfile churn
- Fausia ni tusitusiga ma fa'apipi'i hooks
- Fa'asa'oga o le faiga o galuega a le CI (fa'atagaga, fa'aaogaina o mea lilo, vala'au i feso'ota'iga)
- Laasaga fou fa'aautomatika e fa'atinoina ma aia tatau maualuluga
Laasaga 3: Fa'amuamua mea o le a fa'aaogaina e le au osofa'i, ae le na'o mea e maua e le scanner
E fa'ateleina e le Shadow AI le tele o fa'amatalaga. O le tele o le otometi o lona uiga o le tele o le fa'alagolago i isi, tele atu le fa'aliliuina o fa'atulagaga, ma tele atu "suiga laiti" i vaiaso ta'itasi. O le i'uga, e mafai e 'au ona lofia i mea na maua se'i vagana ua fa'atatauina mea e fa'amuamua i le fa'aaogaina moni.
O iinei e tāua ai le tulaga o le fa'aaogaina sese. Afai e foliga mai o le a fa'aaogaina se tasi mataupu ae leai se isi, e tatau i lau faiga o galuega ona atagia mai ai lena eseesega. Xygeni's auala e fa'amuamua ai mea ua mamanuina mo lenei mea moni: faʻaitiitia le pisa e ala i le taulaʻi atu o le faʻaleleia i mea e sili ona tāua i le faʻatinoina.
O se tulafono faigofie e fa'atatauina
- Poloka pe fa'avavevave le fa'aleleia o fa'afitauli e sili ona lamatia i le lalolagi moni
- Fa'atuai le pisa maualalo o fa'ailo ina ia saogalemu ai felauaiga a inisinia
Laasaga 4: Taofi le manatu "e saogalemu le localhost"
E aoga le ClawJacked o se lesona auā e osofaʻia ai se manatu o loʻo tauaveina pea e le tele o 'au: "afai e faʻalotoifale, e lelei lava." O le mea moni, e manaʻomia pea e faitotoʻa faʻalotoifale ma UI faʻalotoifale le mafaufau i le tulaga o le gaosiga. O le browser o se vaega o le fogāeleele taufaamataʻu, ma o le "naʻo le faʻalotoifale" e le o se tuaoi e mafai ona e faʻalagolago i ai.
O lea e te faʻamalosia ai auaunaga faʻalotoifale e pei ona e faia i soʻo se atinaʻe maaleale:
- Fa'amaoniga malosi (e le na'o se upu fa'alilolilo ua filifilia e tagata)
- Tapula'a tau fua faatatau ma lokaina
- Leai se amioga feso'ota'i otometi e fa'atuatuaina ai fa'amatalaga e le'i fa'amaoniaina
- Fa'atapula'a po'o ai e mafai ona feso'ota'i ma o fea e sau mai ai
E ui o le Xygeni e le o se localhost firewall, ae e fesoasoani e faʻaitiitia ai le aʻafiaga moni o mamanu "local bypass" e ala i le siitia o le faʻamalosia i le pipeline ma le fausaga. Pe a iai ni pulega i totonu CI/CD ma faiga fa'avae o le saogalemu, e itiiti le avanoa e aloese ai le shadow AI mai ia i latou “auā sa fa’alotoifale.”
Laasaga 5: Vaavaai mo amioga lē masani e foliga mai o se faiga sese i le sapalai o sapalai
E masani ona tutusa le tulaga o faʻalavelave faʻa-OpenClaw ma le faiga masani o le faʻaletonu: e suia filemu se mea, ona amata loa lea ona ese le amio a le faiga o galuega. O le mafuaʻaga lea e taua ai faʻailoga e taulaʻi i mea e le masani ai. Afai e faʻafuaseʻi ona amata ona tosoina e se siosiomaga ni faʻalagolago e le masani ai, lolomiina vave lomiga, pe faʻaalia ni mamanu e ogatasi ma le faʻaaogaina sese o le sapalai, e te manaʻo e faʻailoa vave lena mea.
Iloa o le anomali a Xygeni ma o le faʻatulagaina o lapataiga vave e ogatusa ma lena sini: faʻaalia vave ni mamanu masalomia, aʻo leʻi toe tupu soo i totonu o 'au.
Fa'ailo e tatau ona mataala i ai
- Fa'ateleina fa'afuase'i o suiga o le fa'alagolago i luga o le repos
- Afifi/tomai fou e maualalo le talaaga po'o ni mamanu fa'afouga uiga ese
- Laasaga CI e le'i mafaufauina e sii mai ai taimi fa'atino pe fa'atino ai tusitusiga
- Telefoni feso'ota'iga e le masani ai mai fa'atulagaga fausiaina
O le auala
O lenei faiga o galuega e le o se "fa'apitoa mo sui." O se mamanu DevSecOps e aoga mo le shadow AI i le tele o vaega: taulimaina tomai e pei o mea e fa'alagolago i ai, suiga o le faitoto'a i le taimi PR/CI, fa'amuamua mea e mafai ona fa'aaogaina, taofi le fa'atuatuaina o le localhost e ala i le fa'aletonu, ma iloa vave amioga le masani a le sapalai. O le auala lea e te fa'aitiitia ai ata lafoia AI lamatiaga e aunoa ma le faagesegese o le tuʻuina atu.
Puipuiga o le Shadow AI: O le ā le Uiga o Lenei Mea mo 'Au a le DevSecOps
Ua lē toe avea le Shadow AI ma se mataupu e lē o toe tāua. I le 2026, ua fa’ateleina lona uiga sui e iai fa'atagaga moni, lea e liua ai mea sese faigofie i ni mea tutupu e faʻavae i meafaigaluega. O le OpenClaw o le faʻamanatu sili ona manino: o le lamatiaga e le naʻo le mea "e fai mai ai" le faʻataʻitaʻiga, ae o le mea e mafai e le sui do faatasi ai ma faailoga, faitotoa, ma tomai.
O le mea lea, o le tali sili ona aoga o le faʻatinoina, ae le o le faʻataʻitaʻiga. Ia taulimaina tomai o sui e pei o mea e faʻalagolago i ai, galuega faatino a le sui e ala i le PR ma CI/CD guardrails, ma taofi le manatu "o localhost e saogalemu." I le taimi lava e tasi, fa'amuamua mea e mafai ona fa'aaogaina ina ia mafai ai e 'au ona fa'aauau pea le lafoina o fe'au e aunoa ma le lofia i le pisa.
I le iuga, e te le manaʻomia ona faʻasa sui e pulea puipuiga o le ata o le AIE manaʻomia ona e faʻamautinoa e le mafai e auala faigaluega e faʻatino e sui ona sopoʻia le sapalai lava e tasi ma pulega tuʻuina atu ia ua uma ona puipuia ai le olaga atoa o lau polokalama faakomepiuta.
