中國信通院聯合高校發現並修復 OpenClaw 高危命令注入漏洞
2026-03-16 19:02:01
分享至 
ChainCatcher 消息，据市場消息，中國信通院與上海交通大學、南京大學聯合團隊在對開源自主智能體框架 OpenClaw 進行安全審計時，發現其 bash-tools 模塊存在 LLM 驅動型命令注入高危漏洞。該漏洞源於系統未對 LLM 生成的命令行參數進行嚴格轉義，攻擊者可通過誘導性 Prompt 繞過正則防禦，在宿主機上實現遠程代碼執行並竊取敏感數據。
研究團隊已完成在多種主流模型環境下的攻擊驗證，啟動負責任漏洞披露流程，並向 NVDB 人工智慧產品安全漏洞專業庫（CAIVD）和 GitHub 社區提交修復建議。
最新快訊
數據：以太坊上 USDC 前 100 個持有者持倉達 327.1 億美元，創歷史新高
ChainCatcher
2026-03-18 14:41:48
美聯儲進一步降息門檻很高，預計下半年僅降息一次
ChainCatcher
2026-03-18 14:38:43
幣安合約 DCA 將支持新的交易對
ChainCatcher
2026-03-18 14:32:05
慢霧聯合 Bitget 發布 AI Agent 安全報告，“龍蝦式”自動交易背後的安全邊界
ChainCatcher
2026-03-18 14:26:15
火幣HTX 將直播揭秘 $HTX 新週期戰略佈局
ChainCatcher
2026-03-18 14:25:34
