Китайський інститут інформаційної комунікації разом з вищими навчальними закладами виявив критичну вразливість OpenClaw і допомагав у її швидкому виправленні

MetaMuskRat · 2026-03-18T08:43:47+00:00

Нещодавно дослідницька команда провела аудит безпеки відкритої платформи агентів OpenClaw, виявила вразливість в інжекції команд, керованій LLM, та завершила перевірку ланцюга атак, подала звіт на GitHub для сприяння усуненню цієї критичної загрози. Китайський інститут інформаційних комунікацій буде продовжувати моніторити ризики безпеки цієї платформи.

MetaMuskRat

2026-03-18 08:43:47

Генерація анотацій у процесі

Народна фінансова інформація 16 березня. Нещодавно спільна дослідницька команда Китайського інституту зв’язку, Шанхайського транспортного університету та Нанкінського університету провела глибокий аудит безпеки відкритої автономної системи штучного інтелекту OpenClaw. За допомогою статичного аналізу та динамічного тестування у реальних умовах було виявлено та підтверджено серйозну уразливість — командний інжекційний вразливий код, керований LLM (LLM-Driven Command Injection). Команда завершила перевірку атакуючих ланцюгів у різних основних моделях та оточеннях і повідомила про відповідні проблеми на платформі GitHub, а також сприяла швидкому виправленню цієї високоризикової безпекової вразливості. Китайський інститут зв’язку продовжуватиме стежити за безпековими ризиками OpenClaw і сприяти безпечному застосуванню у галузі.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

1 лайків