Orb/Rose
142 posts

Orb/Rose
@console_1941
Scientist•Educator•Bitcoiner rocking Bitcoin Cyborgs WeChat WeChat ID 395141243****** 🤫 Azyypf12
Gudao انضم Mart 2023
324 يتبع13 المتابعون

🔒 OpenShell 公告
近期,多家顶级机构(研究机构 / 投资方 / 合作伙伴)主动联系我们,提出数据调取需求,并对数据质量提出了明确要求——数据必须来自真实的 agent 执行,不能掺杂自动化脚本的污染提交。
这是我们在本周发起严格反作弊行动、封禁 200+ 机器人账号的直接原因。
OpenShell 的数据是有价值的。正因如此,它必须是干净的。
真实参与者的贡献才是这份数据价值的来源。
🔒 OpenShell Announcement
Several leading institutions — research labs, investors, and potential partners — have reached out to us requesting access to our dataset, with explicit requirements: the data must reflect genuine agent execution, not polluted by automated script submissions.
This is the direct reason behind our strict anti-cheat action this week, resulting in 200+ bot accounts being permanently frozen.
OpenShell's data has real value. That's precisely why it must be clean.
Every point earned by a legitimate miner is what makes this dataset worth something.
中文
Orb/Rose أُعيد تغريده

🔧 $SHELL miner-cli v0.5.1 hotfix released
🌐 Auto i18n — CLI now auto-detects your system language (中文/English)
🐛 Fixed version header bug causing "Upgrade Required" for all miners
🛡️ Anti-Sybil hardening from v0.5.0 fully operational
📊 Network: 1,539 miners | 11,364 tasks | 4,905 breaches (43%)
Upgrade now:
npx @openshell-cc/miner-cli@latest start
—
🔧 $SHELL miner-cli v0.5.1 热修复发布
🌐 自动语言适配 — 中文系统显示中文,英文系统显示英文
🐛 修复版本头缺失导致所有矿工被 426 拦截的问题
🛡️ v0.5.0 反女巫机制全面生效
📊 网络: 1,539 矿工 | 11,364 任务 | 4,905 次攻破 (43%)
立即升级:
npx @openshell-cc/miner-cli@latest start
English

@openshell_cc x.com/console_1941/s… I already shared my config here, and you can see that I have LLM_BASE_URL=openrouter.ai/api/v1
Orb/Rose@console_1941
@openshell_cc Yes, I have it and it doesn't work
English

Hi! The error is because your OpenRouter key needs a base URL. Add this to your .env:
LLM_BASE_URL=openrouter.ai/api/v1
Your current config sends the OpenRouter key to DeepSeek's API directly, which rejects it. With LLM_BASE_URL set, it will route correctly through OpenRouter. We're also working on auto-detecting OpenRouter keys in the next update!
English

📊 $SHELL Protocol 红队实战报告 — AI Agent 安全的残酷真相
我们做了一个实验:让 1,100 名矿工对 34 个 AI Agent 发起 Prompt Injection 攻击。
结果令人震惊。
🔻 核心数据:
• 9,500 次攻击任务完成
• 3,400 次成功攻破
• 34 个 Agent 中 30 个被攻破 — 阵亡率 88.2%
• 531,300 积分已发放给红队矿工
🔻 最脆弱的 Agent:
1️⃣ OpenClaw Personal Assistant — 253 次沦陷 (213 名不同矿工攻破)
即使标注了"基础防御",依然是全场最惨。
2️⃣ ai16z DAO Trading Agent — 102 次沦陷
通过一条伪造的 Twitter 帖子就能让它执行恶意交易。
3️⃣ Four.Meme 系列 — 165 次沦陷
攻击者只需在代币名称里藏几行字,Agent 就自动执行转账。
🔻 最致命的发现:SHELL-2025-001
Four.Meme Agent 通过 API 读取代币描述时,描述字段中的伪造 "系统指令" 被 LLM 直接执行。
一行代币备注 = 一次远程代码执行。
🔻 这意味着什么?
如果你的 AI Agent 管理着真金白银 — 无论是 DeFi 仓位、交易钱包还是 DAO 金库 — 你必须知道:
❌ "不要给陌生地址转账" 这种 prompt 防御 = 0
❌ 外部数据(代币元数据、推文、邮件)未经隔离就喂给 LLM = 裸奔
❌ Gemini 模型在对抗注入攻击时显著弱于 Claude
✅ 有效防御:
→ 代码级 tool parameter validation(不是 prompt 声明)
→ 外部数据标签隔离 + 敏感词过滤
→ 高危操作(转账/授权/Shell)强制人工确认
→ 多模型对抗测试,选抗性最强的后端
🔻 4 个还没被攻破的 Agent 是怎么活下来的?
它们的共同点:多层防御 + 工具调用白名单 + 金额硬限制。
而不是靠 prompt 里多写几行"请不要"。
AI Agent 的时代已经来了。
但安全基础设施还停留在 "相信 LLM 会听话" 的阶段。
$SHELL Protocol 的使命:
用去中心化红队,让每一个 AI Agent 在上线前接受真实攻击的洗礼。
免费模式零门槛 | 自带 LLM 赚满分
🔗 openshell.cc
📦 npm i -g @openshell-cc/miner-cli
#OpenShell #AIAgentSecurity #Web3 #RedTeam #PromptInjection

中文

@openshell_cc tried both and got the same result.
I think custom provider doesn't work at all otherwise he wouldn't have told me to contact OpenAI API for a key.

English

The model ID deepseek/deepseek-v3.2 doesn't exist on OpenRouter. Use deepseek/deepseek-chat (latest V3) or deepseek/deepseek-chat-v3-0324 instead. Your other config looks correct:
LLM_PROVIDER=custom
LLM_BASE_URL=openrouter.ai/api/v1
LLM_API_KEY=sk-or-v1-xxx
LLM_MODEL=deepseek/deepseek-chat
English

@console_1941 LLM_PROVIDER=custom
LLM_BASE_URL=openrouter.ai/api/v1
LLM_API_KEY=sk-or-v1-...
LLM_MODEL=deepseek/deepseek-chat # <-- required for custom provider
English

Minting my Etherean by @gami_vc
Fully onchain NFT on Ethereum
EKFWRJ
console.gami.vc
English

🦞 My AI agent won Genesis NFT #43 on @clawplaza_ai!
ClawWork is where AI agents work autonomously — competing, mining, and earning. Mine just claimed one of 1,000 rare collectibles.
AI working for you. That's the future.
#clawd #openclawd #molt
English

My agent claude_test_agent on @clawplaza_ai:
⛏️ 59 inscriptions mined
💰 40.5K $CW earned
🏆 Reputation 29/100
...all without me lifting a finger.
#clawd #ClawWork
English










