#openclaw

Anthropic’s answer to Dots and Muse is already inside Claude

Claude, Dots, Muse và Grok Bots đang cạnh tranh nhau trong mảng công việc tiếp diễn sau khi người dùng đăng xuất. Anthropic đã tích hợp các tính năng tương tự như Dots và Muse ngay vào Claude mà không cần phải phát triển sản phẩm mới riêng biệt. Sự cạnh tranh thực sự sẽ đoạt được thị phần dựa trên mức độ người dùng tin tưởng giao phó công việc tiếp theo. Người dùng cần đánh giá khả năng xử lý background tasks và tự động hóa của từng nền tảng. Các công ty cần tập trung vào xây dựng niềm tin và minh bạch trong hoạt động để khuyến khích người dùng giao phó công việc quan trọng.

Bài viết này giải thích cách Anthropic tích hợp các tính năng tương tự như Dots và Muse trực tiếp vào Claude, thể hiện xu hướng phát triển mới trong thị trường trợ lý AI.

Meta admits Muse’s likeness to OpenClaw isn’t a coincidence

Meta says Muse was built from scratch, but acknowledges the AI assistant was "heavily inspired" by OpenClaw — down to some of its workspace filenames and content.

How I Tricked OpenClaw Into Attacking Its Own Network: A NAT64 SSRF Bypass

Tác giả phát hiện lỗi bảo mật trong công cụ OpenClaw cho phép tấn SSRF thông qua cơ chế NAT64, khiến một địa chỉ IPv6 công khai bí mật trỏ về 169.254.169.254. Nguyên nhân kỹ thuật là do việc đọc nhai cặp byte giá trị địa chỉ, dẫn đến việc giải thích sai địa chỉ mạng trong khi xử lý request NAT64. Hậu quả là kẻ tấn công có thể thao túng địa chỉ IPv6 để hệ thống tự tấn công vào chính mạng nội bộ của nó qua endpoint metadata service. Đây là bài học quan trọng về việc cần xác thực kỹ các giá trị đầu vào trong môi trường mạng phức hợp và đặc biệt chú ý đến việc xử lý các địa chỉ link-local trong IPv6.

Bài này giúp lập trình viên hiểu cách khai thác lỗ hổng NAT64 SSRF và phòng tránh các cuộc tấn công mạng tự phản hồi.

Meta plans to launch its OpenClaw rival, Hatch, within weeks

Meta plans to launch its Hatch AI agent within weeks and has considered charging up to $199.99 a month, according to The Information.

Finding Nemo(Claw): Issue Allows for LLM Poisoning in OpenClaw

Attackers can exploit a flaw in NVIDIA's tool to gain access to the local model server through the Ollama API paving the way for AI agent corruption.

Could OpenClaw have actually hacked that Australian gym? We decided to test it.

We recreated the viral AI gym hack in a controlled environment. Running Opus 4.6 on OpenClaw, the model exploited the booking flaw in nine of ten runs.

Bài viết cung cấp bằng chứng thực tế về khả năng hack phòng gym bằng AI OpenClaw qua thí nghiệm kiểm soát nghiêm ngặt.