Shadow AI ha e sa le basebetsi feela ba sebelisang chatbot e sa amoheloeng. Kajeno, moriti AI hangata e kenyelletsa baemeli ba AI ba sa amoheloang e sebetsang ka tumello ea 'nete: phihlello ea repo, CI/CD li-token, ho bala/ho ngola lifaele, le li-API tsa melaetsa. Ka mantsoe a mang, shadow AI e ka itšoara joaloka boiketsetso ba moriti, mme ke ka lebaka leo e eketsang kotsi ya tshireletso ka potlako ho feta kamoo dihlopha tse ngata di lebeletseng.
Sekheo sa ts'ireletso ke sena: moriti oa AI o atolosa sebaka sa hau sa tlhaselo ntle le ho fetola litsamaiso tsa hau. Mohlala, moemeli a le mong a ka ja litaba tse sa tšepahaleng, a latela litaelo tse patiloeng, ebe o bitsa lisebelisoa tse amang litsamaiso tsa tlhahiso. Ka lebaka leo, kotsi ha se feela ho lutla ha data; hape ke liketso tse sa lumelloang e etsoa ka lebelo la mochini.
Haeba o batla tlhaloso e sebetsang o ka qotsa ka hare: Shadow AI ke bokhoni bofe kapa bofe ba AI bo sebelisoang ntle le puso bo ka fihlellang lintlha tse hlokolosi kapa ba baka liketso tsa 'nete. Ka hona, karabelo e nepahetseng ha se "thibela AI." Ho e-na le hoo, o hloka ponahalo, litokelo tse fokolang, taolo ea bokhoni, le tlhahlobo ea lithulusi ho laola AI ea moriti ntle le ho liehisa phano.
Shadow AI ke eng?
Shadow AI ke tšebeliso ea lisebelisoa tsa AI, mehlala, kapa mesebetsi ea moemeli ntle le tumello ea semmuso, tlhokomelo, kapa puso ke IT kapa tshireletso. Seo se kenyeletsa di-chatbot tse sa dumellwang, dikatoloso tsa sebatli, di-copilot tsa IDE, le baemedi ba lehae kapa ba amohetsweng ba hokahantsweng le enterprise lisebelisoa. Habohlokoa le ho feta, moriti oa AI o baka libaka tse sa boneng ho etseng data, taolo ea phihlello le tlhahlobo. Ka hona, e ka fetola mesebetsi ea kamehla ea moqapi hore e be kotsi ea ts'ireletso le ho latela melao.
Shadow AI khahlano le Shadow IT khahlano le Agentike Shadow AI
Moriti oa AI o kopana le moriti oa IT, empa o itšoara ka tsela e fapaneng. Ka holim'a tsohle, litsamaiso tsa AI li ka ithute ho tsoa ho lintho tse kenang 'me sekala sacision, athe baemeli le bona ba ka phethisa liketso ka disebediswa le di-token. Ka lebaka leo, dihlopha di hloka mohlala o hlakileng wa seo di se sireletsang.
| teba ka | Shala IT | Moriti AI | Moriti oa Boemeli AI |
|---|---|---|---|
| Ke eng | Software kapa lits'ebeletso tse sa amoheloeng | Lisebelisoa tsa AI tse sa amoheloang tse sebelisetsoang mosebetsi | Baemeli ba AI ba sa amoheloang ba ka bitsang lisebelisoa le ho phethahatsa liketso |
| Mohlala o tloaelehileng | SaaS e sa lumelloang, li-plugins, li-script | Chatbot ea motho ka mong kapa mohlophisi oa bohlale ba maiketsetso e sebelisoa le lintlha tsa k'hamphani | Moemeli o hokahane le li-repos, CI/CD, imeile, litekete, li-API tsa leru |
| Kotsi e ka sehloohong | Ho pepesehela data, likheo tsa ho latela melao, phihlello e sa laoleheng | Ho dutla ha data, ho qoba leano, tšebeliso ea mohlala e sa lateloang | Liketso tse sa lumelloang, tšebeliso e mpe ea litokelo, ho ntša lintho tse se nang thuso ka lebaka la lisebelisoa |
| Lebelo la kotsi | e leka-lekaneng | hoo e ka bang | E potlakile haholo (othomathike + mangolo a tumello) |
| Litsela tsa tlhaselo | Tšebeliso e mpe ea boitsebiso, litlhophiso tse sa sireletsehang, tšebeliso e mpe ea OAuth | Ho kenngoa ka potlako, ho ngola lintlha ka potlako ka mokhoa o hlokolosi, mathata a ho boloka data | Ho kenngoa ha lisebelisoa, ketane ea phepelo ea tsebo, ho nkuoa ha sebatli ho ea sebakeng se seng, ho fetola li-token |
| Phephetso ea ponahalo | Lisebelisoa tsa moriti le barekisi ba sa tsejoeng | Tšebeliso ea AI e sa tsejoeng + phallo ea data e sa hlakang | Tšebeliso ea AI e sa tsejoeng + mehala ea lisebelisoa tse patiloeng + tlhaloso e sa hlakang |
| Taolo ea pele e ntle ka ho fetisisa | Ho sibolloa ha SaaS + tsamaiso ea phihlello | Khataloganyo ea AI e amohetsoeng + melao ea tokiso + ho rekota | Lethathamo la thepa la moemeli + tokelo e nyane haholo + ho ngoloa ha lisebelisoa le mohala |
| Hore na "botle" bo shebahala joang | Khataloge e amohetsoeng, SSO, ho rekota, tlhahlobo ea morekisi | Khataloganyo ea AI e amohetsoeng, taolo ea polokelo, ts'ebetso e sireletsehileng ea data | Nako ea ho sebetsa ea moemeli ea amohetsoeng, tsebo e thathamisitsoeng lenaneng la ba lumelletsoeng, li-tokens tse hlahlobiloeng, liketso tse hlahlobiloeng |
Hobaneng Likotsi tsa Moemeli oa OpenClaw li le Bohlokoa ho DevSecOps
Moemeli oa OpenClaw o kotsing hobane baemeli ba fetola mohlala oa ts'ireletso ho tloha ho "data in, text out" ho ea ho data e kene, liketso lia tsoa. A moriti AI boemo, seo se bolela hore moqapi a le mong a ka tsamaisa moemeli ea sa laoleheng ea hokahanang le li-repos, CI/CD, li-API tsa leru, le lisebelisoa tsa melaetsa. Ka lebaka leo, AI ea moriti e fetoha boiketsetso ba moriti bo nang le mangolo a tumello.
Phetoho eo e senya mehopolo e tloaelehileng. Mohlala, hangata lihlopha li nka "baemeli ba lehae" e le kotsi e tlase hobane ba sebetsa ka laptop kapa ba tlama ho localhost. Leha ho le joalo, liketsahalo tsa morao tjena tsa OpenClaw li bontša hore sebatli se ka fetoha borokho, li-tokens li ka pepesoa, 'me liheke tsa lisebelisoa li ka nkuoa, esita le litlhophisong tsa "sebaka feela".
Ka bokhutšoanyane, hang ha moemeli a ka bitsa lisebelisoa, mohlala oa hau oa litšokelo o tlameha ho kenyelletsa bosholu ba matšoao, tlhekefetso ea ho ipiletsa ho lisebelisoa, ho sekisetsa ketane ea phepelo ea tsebo, le ho kenngoa ka tsela e sa tobangHo seng jwalo, o tla fetoa ke karolo e kotsi ka ho fetisisa ya moriti wa AI.
Liketsahalo tse mpe ka ho fetisisa tsa OpenClaw (li tiisitsoe)
1) CVE-2026-25253 — Tsela ea ho hapa ka konopo e le 'ngoe / RCE ka sehokelo se kotsi
Tšusumetso: Boholo (monyetla o moholo + tshusumetso e phahameng)
Seo e se nolofalitseng (boemo bo phahameng):
- OpenClaw e ka fumana
gatewayUrlho tsoa khoeleng ea potso 'me u bule khokahano ea WebSocket ka bohona ntle le ho kopa, ho romela boleng ba token a tshebetso. - Ho pepesehela token ho ka nolofalletsa ho nkuoa ha heke le tlhekefetso e tlase ho latela ditumello le tlhophiso.
Hobaneng e le mpe hakaale:
E fetola "tobetsa sehokelo" ho ba "konteraka ea lisebelisoa tsa moemeli," e leng sona seo moriti oa AI o fetohang sona. boiketsetso ba moriti bo nang le mangolo a tumello.
2) ClawJacked — websaete e kgannwang ka koloi → WebSocket brute force → ho qhekelloa ha moemeli ya felletseng
Tšusumetso: E phahameng haholo (paterone e khutsitseng + e ka atolosoang)
Seo e se nolofalitseng (boemo bo phahameng):
Webosaete e kotsi e ka bula khokahano ea WebSocket ho Localhost le ho shebana le tshebeletso ya lehae ya OpenClaw.
Ka tumello e fokolang e thehiloeng ho phasewete, bahlaseli ba ka qobella phasewete ka sehloho mme ba fumana phihlello e tšepahalang, e leng se nolofalletsang taolo e feletseng ea mohlala oa moemeli.
Hobaneng e le mpe hakaale:
E roba khopolo-taba ea hore "localhost e bolokehile". Ha e le hantle, sebatli se fetoha borokho, kahoo "ba sebakeng seo feela" ha se moedi wa nnete.
3) Tlhekefetso ea tsebo mabapi le tikoloho: ToxicSkills + tsebo e mpe ea ClawHub (ketane ea phepelo ea tsebo ea baemeli)
Tšusumetso: Hodimo ho isa ho hodimo (sekala + ho phehella)
Seo e se nolofalitseng (boemo bo phahameng):
E kotsi kapa e kotsing fumants'a litsebo tsa e ka itšoara joaloka lintho tse itšetlehileng ka tsona: e kentsoe 'marakeng, e ntlafatsoa ka bo eona, 'me hangata e sebetsa ka litumello tsa boemo ba moemeli.
Ho sekaseka lipatlisiso tse ikemetseng 3,984 tsebo ea moemeli e fumanoe 13.4% (534) bonyane o bile le bothata bo le bong ba bohlokoa, ho kenyeletsoa kabo ea malware, ho kenngoa ka potlako, le liphiri tse pepesitsoeng.
Mehlala ea sebele ea lefatše bonts'a bahlaseli ba romellang "bokgoni" ba sehlooho sa crypto ho sutumelletsa malware kapa ho utsoa data e hlokolosi ka boenjiniere ba sechaba le litaelo tse patiloeng.
Hobaneng e le mpe hakaale:
Ena ke kotsi ea ketane ea phepelo, empa bakeng sa baemeli: "bokhoni" bo ka rua bokhoni ba moemeli ba ho bala lifaele, ho fihlella liphiri, kapa ho phethahatsa liketso tsa lisebelisoa.
| Ketsahalo | Mofuta oa tlhaselo | Tšebelisano ea mosebelisi | Sephetho sa mantlha | mehloli e |
|---|---|---|---|---|
| CVE-2026-25253 | Khokahano e kotsi → khoele ea lipotso gatewayUrl → ho pepesehela token → ho nka taolo ya gateway / tsela ya RCE | Tobetsa e le 'ngoe (UI:R) | Ho sekisetsa ha heke; ts'ebetso e ka bang teng ho latela tumello | NVD (NIST) Setifikeiti sa INCIBE Litaba tsa Hacker |
| ClawJacked | Sebaka sa ho khanna ka koloi → sebaka sa WebSocket → matla a mabifi → ho utsuoa ha moemeli | Etela sebaka sa marang-rang | Ho nkuoa ha moemeli oa lehae ka botlalo; phihlello ea log/config/data | Tšireletso ea Oasis TechRadar Litaba tsa Hacker |
| Bokgoni ba Toxic / bokgoni ba ClawHub bo kotsi | 'Maraka oa tsebo e le ketane ea phepelo (malware, ente, ho pepesehela liphiri) | E feto-fetohang (bokgoni ba ho kenya/ho sebedisa) | Ho sekisetsa boemo ba moemeli ka litumello tse futsitsoeng le boitšoaro bo bobe ba tsebo | Tom's Hardware Litaba tsa Hacker |
Mokhoa oa tšebeliso: ho fokotsa kotsi ea Shadow AI ea setaele sa OpenClaw ka mokhoa oa mosebetsi oa DevSecOps
OpenClaw ke thuto ea mohlala e thusang hobane e bontša kamoo moriti AI e ba kotsi ea sebele ea ts'ebetso: moemeli o sebetsa "sebakeng seo," o hokahana le li-repos le pipelines, 'me ka tšohanyetso ketelo ea sebatli, letšoao, kapa tsebo ea motho oa boraro e ka fetoha ho nka. Sepheo ha se ho thibela baemeli. Ho e-na le hoo, ke ho etsa bonnete ba hore mosebetsi o tsamaisoang ke baemeli o phalla ka har'a taolo e tšoanang eo u seng u ntse u e tšepa bakeng sa khoutu le ketane ea phepelo.
Mohato oa 1: Tšoara "bokgoni" ba moemeli joalo ka ho itšetleha ka bona, eseng joaloka li-add-on tse se nang kotsi
Liketsahalo tse ngata tsa AI ea moriti ha li qale ka ts'ebeliso e rarahaneng. Li qala ka ho amoheloa: moqapi o kenya moemeli, o eketsa tsebo e 'maloa, mme o mo fa phihlello "hore e sebetse." Ho tloha motsotsong oo, tikoloho ea moemeli e itšoara joaloka tikoloho ea sephutheloana: ntlafatso ea tsebo, lingoloa tsa mothusi lia hlaha, 'me khoutu e sa tšepahaleng e ka kena ka khutso.
Kahoo mohato oa pele ke ho fetola mokhoa oa ho nahana: eng kapa eng eo moemeli a ka e kenyang kapa a e kenyang ke karolo ea ketane ea hau ea phepelo. A Mosebetsi oa Xygeni, seo se bolela hore ha o emele tlaleho ea tlōlo ea molao. U tsepamisa maikutlo matšoao a pejana a hore karolo e itseng e kotsi kapa e kotsi ka ho feletseng, kahoo ho e amohela hoa emisa pele e namela libakeng tse bolokiloeng le mechining ea baqapi.
Ke liphetoho life tse etsahalang?
- Lihlopha li emisa ho kopitsa "li-config tsa moemeli ea sebetsang" ntle le tlhahlobo
- Bokgoni bo bocha le diphuthelwana tsa bathusi di tshwarwa jwalo ka ho itshetleha ho batho ba bang, eseng ho ba le disebediswa tsa botho
Mohato oa 2: Etsa hore li-PR e be sebaka sa taolo, leha moemeli a ngotse phetoho
Baemeli ba potlakisa phetoho. Ke yona ntlha. Leha ho le jwalo, pale ya OpenClaw e bontsha kamoo "diphetoho tse nyane" di fetohang diketsahalo tsa tshireletso kapele kateng hang ha di-tokens le di-gateway tsa disebediswa di ameha. Ka hona, ho itshetleha ka "tlhokomeliso ya moqapi" ha ho a lekana.
Ho ena le hoo, moemeli oa tsela o ntša ka pull requests le ho qobella ho skena ka nako ea PR. Ka tsela eo, leha moemeli a ka sisinya ho fokotseha ha ho itšetleha ka ts'ebeliso, tokiso ea sengoloa sa kaho, kapa tokiso ea mosebetsi oa CI, PR e fetoha ntlha ea ho thiba moo leano le sebelisoang teng. Xygeni e lumellana ka tlhaho mona hobane ke e hahiloeng bakeng sa CI/CD le mesebetsi ea PR, kahoo liphetoho tse kotsi lia tšoaroa pele li kopana.
Liphetoho tse tloaelehileng tse tsamaisoang ke moemeli tseo u batlang hore li koaloe
- Lintlafatso tsa ho itšetleha le ho phunya ha lifaele tsa ho koala
- Haha li-script le ho li kenya hooks
- Liphetoho tsa mosebetsi oa CI (litumello, tšebeliso ea liphiri, mehala ea marang-rang)
- Mehato e mecha ea othomathike e tsamaeang ka litokelo tse phahameng
Mohato oa 3: Beha pele seo bahlaseli ba tla se sebelisa, eseng feela seo li-scanner li se fumanang
Moriti oa AI o eketsa molumo. Boiketsetso bo eketsehileng bo bolela ho fokotseha ho eketsehileng ha ho itšetleha ka batho, ho feto-fetoha ha litlhophiso tse ngata, le "liphetoho tse nyane" tse ngata ka beke. Ka lebaka leo, lihlopha li ka qoela liphuputsong ntle le haeba ho etelloa pele ho amahanngoa le tšebeliso ea 'nete.
Mona ke moo moelelo oa tšebeliso e mpe o leng bohlokoa. Haeba bothata bo bong bo ka sebelisoa hampe 'me bo bong bo sa sebelisoe, mokhoa oa hau oa tšebetso o lokela ho bonahatsa phapang eo. mokhoa oa ho beha lintho pele e etselitsoe 'nete ena: ho fokotsa lerata ka ho tsepamisa maikutlo tokisong ho seo ho ka etsahalang hore e be sa bohlokoa haholo ts'ebetsong.
Molao o bonolo o lekanyang
- Litokiso tsa thibelo kapa tsa potlako bakeng sa mathata a nang le kotsi e phahameng ka ho fetisisa lefatšeng la 'nete
- Liehisa lerata le tlaase e le hore baenjiniere ba tsoele pele ho romela thepa ka mokhoa o sireletsehileng
Mohato oa 4: Khaotsa ho nahana hore "localhost e bolokehile"
ClawJacked e sebetsa e le thuto hobane e hlasela khopolo-taba eo lihlopha tse ngata li ntseng li e-na le eona: "haeba e le ea lehae, ho lokile." Ha e le hantle, liheke tsa lehae le li-UI tsa lehae li ntse li hloka ho nahana ka boemo ba tlhahiso. Sebatli ke karolo ea sebaka sa tšokelo, 'me "sebakeng feela" ha se moeli oo u ka itšetlehang ka oona.
Kahoo o thatafatsa lits'ebeletso tsa lehae joalo ka ha o ne o tla etsa sebopeho sefe kapa sefe se bonolo:
- Netefatso e matla (eseng feela phasewete e khethiloeng ke motho)
- Meeli ea sekhahla le ho notlelloa kantle
- Ha ho na mokhoa oa ho hokela ka bohona o tšepang lintho tse sa netefatsoang
- Thibela hore na ke mang ea ka hokelang le hore na o tsoa hokae
Leha Xygeni e se localhost firewall, e thusa ho fokotsa tshusumetso e sebetsang ya dipaterone tsa "local bypass" ka ho fetisetsa tshireletso ho pipeline le sethala. Ha taolo e phela kahare CI/CD 'me maano a boemo ba ts'ireletso, shadow AI ha e na monyetla o moholo oa ho li qoba "hobane e ne e le tsa lehae."
Mohato oa 5: Ela hloko boitšoaro bo sa tloaelehang bo shebahalang joaloka tšebeliso e mpe ea ketane ea phepelo
Liketsahalo tsa mokhoa oa OpenClaw hangata li na le mokhoa o tloaelehileng oa ho hloleha: ho hong ho fetoha ka khutso, ebe mekhoa ea ts'ebetso e qala ho itšoara ka tsela e fapaneng. Ke ka lebaka leo matšoao a shebaneng le lintho tse sa tloaelehang a leng bohlokoa. Haeba tikoloho e qala ho hula mekhoa e sa tloaelehang, ho phatlalatsa liphetolelo ka potlako, kapa ho bontša mekhoa e lumellanang le tšebeliso e mpe ea ketane ea phepelo, u batla hore seo se tšoaroe esale pele.
Ho lemoha ho se tloaelehe ha Xygeni 'me ho rala temoso ea pele ho tsamaellana le sepheo seo: ho hlahisa mekhoa e belaetsang esale pele, pele e e-ba liketsahalo tse pheta-phetoang lihlopheng.
Matšoao a bohlokoa ho hlokomelisoa ho
- Ho phahama ka tšohanyetso ha liphetoho tsa ho itšetleha ka batho ba bang libakeng tse setseng
- Liphutheloana/bokgoni bo bocha bo nang le botumo bo tlase kapa mekhoa e sa tloaelehang ea ntlafatso
- Mehato e sa lebelloang ea CI e jarollang linako tsa ho sebetsa kapa ho kenya tšebetsong li-script
- Mehala e sa tloaelehang ea marang-rang ho tsoa maemong a kaho
Ntho e nkiloeng ho eona
Mokhoa ona oa tšebetso ha o "ikemisetse moemeli ka boomo." Ke mokhoa oa DevSecOps o sebetsang bakeng sa moriti oa AI ka tekanyo: tšoara tsebo e kang ho itšetleha ka batho ba bang, liphetoho tsa heke nakong ea PR/CI, beha lintho tse ka sebelisoang pele, khaotsa ho tšepa localhost ka mokhoa o sa reroang, 'me u lemohe boitšoaro bo sa tloaelehang ba ketane ea phepelo esale pele. Ke kamoo u fokotsang moriti AI kotsi ntle le ho liehisa phano.
Tšireletso ea Shadow AI: Seo Sena se se Bolelang bakeng sa Lihlopha tsa DevSecOps
Shadow AI ha e sa le bothata bo ka thoko. Ka 2026, e bolela haholoanyane baemeli ba nang le tumello ea 'nete, e leng se fetolang diphoso tse bonolo hore e be diketsahalo tse tsamaiswang ke disebediswa. OpenClaw ke khopotso e hlakileng ka ho fetisisa: kotsi ha se feela seo mohlala "o se buang," ke seo moemeli a ka se etsang do ka matšoao, liheke le tsebo.
Ka hona, karabelo e sebetsang ka ho fetisisa ke e sebetsang, eseng ea khopolo-taba. Tšoara tsebo ea moemeli joalo ka ho itšetleha, ho tsamaisa tlhahiso ea moemeli ka PR le CI/CD guardrails, 'me u khaotse ho nahana hore "localhost e bolokehile." Ka nako e ts'oanang, beha pele seo ehlile se ka sebelisoang hampe e le hore lihlopha li ka tsoela pele ho romella ntle le ho tetebela lerata.
Qetellong, ha ho hlokahale hore o thibele baemeli ho laola Tšireletso ea AI ea moriti. O hloka ho etsa bonnete ba hore mekhoa ea ts'ebetso e tsamaisoang ke baemeli ha e khone ho feta ketane e tšoanang ea phepelo le taolo ea phano e seng e ntse e sireletsa potoloho ea bophelo ba software ea hau.
