Instituto de Informação e Comunicação de Telecomunicações da China coopera com universidades para descobrir vulnerabilidade de alto risco OpenClaw e assistir em reparo rápido

MetaMuskRat · 2026-03-18T08:43:47+00:00

Recentemente, a equipa de investigação realizou uma auditoria de segurança da framework de agentes inteligentes de código aberto OpenClaw, identificando vulnerabilidades de injeção de comandos impulsionadas por LLM e completou a validação da cadeia de ataque. O relatório foi submetido ao GitHub para auxiliar na remediação desta vulnerabilidade crítica de segurança. O CAICT continuará a monitorizar os riscos de segurança desta framework.

MetaMuskRat

2026-03-18 08:43:47

Geração de resumo em curso

Notícia do People’s Financial News em 16 de março: recentemente, a China Academy of Information and Communications Technology, em colaboração com a Universidade de Shanghai Jiao Tong e a Universidade de Nanjing, realizou uma auditoria de segurança aprofundada no framework de agentes autônomos de código aberto OpenClaw. Através de análise estática e testes dinâmicos práticos, foi descoberta e confirmada uma vulnerabilidade grave de injeção de comandos impulsionada por LLM (LLM-Driven Command Injection). A equipe de pesquisa completou a validação do vetor de ataque em diversos ambientes de modelos principais e reportou a questão à comunidade do GitHub, colaborando para uma rápida correção deste risco de segurança de alto nível. A China Academy of Information and Communications Technology continuará monitorando os riscos de segurança do OpenClaw, apoiando a aplicação segura na indústria.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

1 gostos