河南
分享至
快科技4月7日消息，360漏洞挖掘智能体近期成功挖掘并上报了OpenClaw的3个高价值漏洞，其中包含1个高危、2个中危，目前这些漏洞都已经被官方修复并公开披露了。
这三个漏洞都直击OpenClaw的核心运行机制，会直接影响用户设备、数据和账号的核心安全。
其中的高危漏洞出在本地脚本审批执行环节，系统只看审批状态，不校验脚本内容是否被改，攻击者能在审批后替换代码，进而在用户电脑上执行非法操作，甚至实现整机控制、信息窃取。
两个中危漏洞也各有隐患，一个在OAuth授权流程里，私密校验参数被当成公开参数用，关键信息会随回调URL泄露，攻击者能借此窃取访问令牌，接管用户的谷歌相关服务。
另一个在语音通话的WebSocket数据处理环节，系统没校验数据合法性就处理超大数据包，攻击者可发送海量数据包耗尽系统资源，让设备卡顿、崩溃。
这次漏洞挖掘，是360靠漏洞挖掘智能体完成的，这也是其"用AI监管AI""以模治模"安全理念的实际落地。
这款智能体和传统的漏洞扫描工具不一样，不靠规则驱动，而是靠智能思维驱动，能精准识别AI智能体的深层安全隐患，还能把安全研究员的攻防经验数字化、可复用。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
