当前位置: 首页
AI资讯
OpenClaw权限过高漏洞警示,国家互联网应急中心发布安全风险提示

OpenClaw权限过高漏洞警示,国家互联网应急中心发布安全风险提示

热心网友 时间:2026-03-10
转载

3月10日,国家互联网应急中心发布《关于OpenClaw安全应用的风险提示》指出,近期AI智能体应用OpenClaw因其支持自然语言操控计算机而受到广泛关注,并获国内主流云平台一键部署支持。然而,由于该软件运行需要包括访问本地文件系统、调用外部API等较高系统权限,加之其默认安全配置薄弱,目前已被曝出存在严重安全隐患,攻击者利用这些缺陷可轻易获取系统完全控制权。

针对OpenClaw的不当部署与使用,目前已确认四类核心风险。

首先是提示词注入风险,攻击者可通过网页暗藏恶意指令,诱导软件泄露用户系统密钥。

其次为误操作风险,软件在错误解析用户意图时,可能直接彻底删除电子邮件及核心生产数据。

第三是插件投毒风险,目前已发现多个适用于该应用的恶意扩展程序,安装后可执行窃取凭证或部署木马后门等操作,导致设备沦为“肉鸡”。

最后是严重的安全漏洞风险,该应用已被公开披露多个高中危漏洞,直接威胁个人用户的支付账户、隐私文档等敏感信息,甚至可能导致金融、能源等关键行业发生代码仓库泄露或业务系统瘫痪。

鉴于潜在的严重损失,安全专家建议相关部署单位与个人采取严格的安全防护策略。在网络配置层面,必须避免将默认管理端口直接暴露于公网,同时利用容器技术隔离运行环境以限制其过高的权限。在凭证管理方面,严禁在环境变量中明文存储密钥,并需建立完整的操作日志审计机制。

此外,用户应严格审核插件来源,禁用自动更新功能,仅安装经签名验证的扩展程序,并持续关注最新通报及时部署安全补丁与版本更新。

来源:https://tech.ifeng.com/c/8rNyWUcxKhd

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

同类文章
更多
办公自动化概念解析与实战操作指南

办公自动化概念解析与实战操作指南

一、 核心结论:从“无纸化”到“智能化”的演进 提起“办公自动化操作”,很多人的第一反应可能还停留在用Word写文档、用Excel做表格,或者在OA系统里走个审批流程。这确实是它的起点,但时代已经变了。 到了2024年,这个词的内涵已经发生了根本性的跃迁。它不再仅仅是“人操作软件”去完成某个孤立任务

时间:2026-05-20 13:56
供应链协同平台类型盘点与智能化选型指南

供应链协同平台类型盘点与智能化选型指南

当企业管理者开始寻找“供应链协同运营平台”时,往往会被市场上琳琅满目的软件名称所淹没。但真正有效的选择,不应始于罗列,而应始于理解——理解业务流转的本质,理解不同工具扮演的角色。今天,我们就来系统地拆解一下。 一、供应链协同运营平台的主流分类与核心功能 要回答“有哪些平台”,关键在于从业务模块的视角

时间:2026-05-20 13:56
阿里云发布真武M890服务器,128卡超节点百纳秒时延赋能智能体时代

阿里云发布真武M890服务器,128卡超节点百纳秒时延赋能智能体时代

阿里巴巴发布基于“真武M890”AI芯片的128卡超节点服务器。该服务器搭载自研互联芯片,将通信时延降至百纳秒级别,通过创新架构紧密协同多芯片,旨在满足智能体时代对极致算力的需求,适用于大规模智能体并发推理与大模型训练等核心场景。

时间:2026-05-20 13:54
OpenAI联合创始人Andrej Karpathy加入Anthropic研发下一代大模型

OpenAI联合创始人Andrej Karpathy加入Anthropic研发下一代大模型

人工智能专家安德烈·卡帕西从OpenAI转投Anthropic,将专注于大型语言模型的底层架构与系统集成研究。此次人才流动凸显了AI领域竞争格局的变化。Anthropic凭借Claude3系列模型已具备挑战实力,卡帕西的加入有望推动大模型发展从参数竞赛转向系统优化与深度整合,加剧行业技术竞争。

时间:2026-05-20 13:54
通义千问Qwen3.7-Max发布 正交解耦技术获多项国内评测第一

通义千问Qwen3.7-Max发布 正交解耦技术获多项国内评测第一

通义实验室发布Qwen3 7-Max模型,采用“正交解耦”技术解决智能体在复杂任务中易中断的问题。该模型在压力测试中稳定运行35小时,完成超千次工具调用,性能显著提升。它集成办公工具,支持多智能体协作,并通过API协议对齐降低集成成本,为产业应用提供高可靠性基础。

时间:2026-05-20 13:53
热门专题
更多
刀塔传奇破解版无限钻石下载大全 刀塔传奇破解版无限钻石下载大全
洛克王国正式正版手游下载安装大全 洛克王国正式正版手游下载安装大全
思美人手游下载专区 思美人手游下载专区
好玩的阿拉德之怒游戏下载合集 好玩的阿拉德之怒游戏下载合集
不思议迷宫手游下载合集 不思议迷宫手游下载合集
百宝袋汉化组游戏最新合集 百宝袋汉化组游戏最新合集
jsk游戏合集30款游戏大全 jsk游戏合集30款游戏大全
宾果消消消原版下载大全 宾果消消消原版下载大全
  • 日榜
  • 周榜
  • 月榜
热门教程
更多
  • 游戏攻略
  • 安卓教程
  • 苹果教程
  • 电脑教程