L'Institut de recherche sur les télécommunications chinoises (CAICT) a découvert en collaboration avec des universités une vulnérabilité critique OpenClaw et a facilité sa correction rapide

SadMoneyMeow · 2026-03-17T11:21:06+00:00

L'Institut de technologie des télécommunications de Chine, en collaboration avec l'Université Jiao Tong de Shanghai et l'Université de Nanjing, a mené un audit conjoint du cadre d'agent intelligent open source OpenClaw, découvrant des vulnérabilités graves d'injection de commandes pilotées par LLM. Les résultats ont été signalés à GitHub pour aider à corriger les failles de sécurité.

SadMoneyMeow

2026-03-17 11:21:06

Création du résumé en cours

Flash d’actualité AI de Meiri, le 16 mars, selon les informations de l’Institut chinois de l’information et des communications, récemment, une équipe de recherche conjointe composée de l’Institut chinois de l’information et des communications, de l’Université Jiaotong de Shanghai et de l’Université de Nanjing a effectué un audit de sécurité approfondi du cadre d’intelligence autonome open source OpenClaw. Grâce à une analyse statique et à des tests dynamiques en conditions réelles, elle a découvert et confirmé une vulnérabilité grave d’injection de commandes pilotée par un LLM (LLM-Driven Command Injection). L’équipe de recherche a validé la chaîne d’attaque dans divers environnements de modèles principaux, a signalé le problème à la communauté GitHub et a aidé à la réparation rapide de ce risque de sécurité élevé. L’Institut chinois de l’information et des communications continuera de surveiller les risques de sécurité d’OpenClaw et de soutenir une utilisation sécurisée dans l’industrie.

Nouvelles économiques quotidiennes

(Éditeur : Guo Jiandong)

【Avertissement de non-responsabilité】Cet article n’exprime que l’opinion de son auteur et n’est pas lié à Hexun. Le site Hexun reste neutre quant aux déclarations et jugements de valeur contenus dans cet article, et ne garantit en aucune manière l’exactitude, la fiabilité ou l’exhaustivité de son contenu. Les lecteurs sont invités à le considérer comme une référence et à en assumer tous les risques eux-mêmes. Courriel : news_center@staff.hexun.com

Signaler

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

2 J'aime