360智能体发现OpenClaw高危漏洞 引领AI安全审计新范式

2026年4月7日，网络安全行业迎来里程碑式突破：360公司自主研发的漏洞挖掘智能体，成功识别并向官方报告了AI智能体平台OpenClaw的三项安全漏洞，涵盖一个高危漏洞及两个中危漏洞。目前，所有漏洞均已获得官方修复并完成披露。此举不仅是一次高效的安全发现，更象征着AI安全审计技术实现了根本性的范式演进——从基于固定规则的被动扫描，迈向了具备自主推理与逻辑分析能力的主动式智能挖掘。这为当前快速发展的AI原生应用安全治理，提供了至关重要的技术验证与实战参考。

那么，此次被发现的漏洞具体有何特殊之处？其背后揭示了哪些深层风险？

直击核心：漏洞暴露的AI智能体安全短板

本次披露的高危漏洞，直接针对OpenClaw智能体的本地脚本审批与执行机制。简而言之，攻击者能够绕过关键的双重验证流程，直接篡改已通过平台安全审核的脚本内容。这意味着，恶意代码可借此“合法外衣”实现隐蔽执行，最终可能导致攻击者完全掌控用户的终端设备，其潜在危害极为严重。

同时公开的两项中危漏洞，其影响范围同样值得高度关注。其一存在于OAuth手动授权流程中，由于安全校验参数存在复用缺陷，攻击者可能利用此漏洞劫持用户的Google服务账户权限。另一处则位于语音通话功能的WebSocket数据处理模块，因资源管控机制不完善，在特定条件下可引发系统资源耗尽，导致设备服务崩溃。

关键在于，这些漏洞并非普通的表面安全缺陷。它们直接触及AI智能体最核心的权限管理与协议执行逻辑，暴露出当前许多AI产品在底层架构设计中普遍存在的共性问题：权限隔离机制不彻底、协议实现严谨性不足。这好比一栋建筑，外观设计现代，但内部承重结构存在隐患，风险极高。

范式跨越：从“规则匹配”到“智能思维”的进化

为何称此次事件为“范式跨越”？这需要审视当前的安全审计现状。长期以来，自动化安全检测主要采用“规则驱动”模式。该方法类似于依据已知病毒库进行查杀，仅能识别已有记录的漏洞特征。然而，面对AI原生应用中不断涌现的、前所未有的复杂逻辑漏洞与业务逻辑盲区，传统工具往往力不从心，导致安全防护滞后于新型攻击手法。

360漏洞挖掘智能体的此次成功实践，打破了这一困境。它展现了一种全新的能力：模拟真实攻击者的渗透思维，主动探测AI应用中的逻辑盲点与业务风险。它不再单纯依赖预设规则库，而是像一位资深安全专家一样，通过上下文理解、逻辑推理和多路径尝试，挖掘那些深层、隐蔽的漏洞。评估表明，这种基于智能思维的主动挖掘模式，其效率相比传统自动化工具有显著提升。

行业警示：AI原生安全必须“设计先行”

随着AI智能体能力日益增强，其应用场景正深入渗透至本地硬件控制、实体设备操作以及各类高权限第三方服务接口调用。这意味着，AI智能体所掌控的权限层级大幅提升。一个明确的结论是：一旦此类智能体出现安全漏洞，其引发的后果将远超传统的Web应用或移动应用安全问题，风险可能从数字空间直接传导至物理世界。

因此，本次漏洞发现事件为整个AI产业敲响了警钟。它清晰地指出，AI原生应用的安全建设，绝不能重复互联网时代“先上线、后修补”的被动模式。安全能力的构建必须“关口前移”，即深度融入产品设计、开发、测试与部署的全生命周期。同时，行业亟需协同推进，尽快建立针对AI智能体的统一安全评估标准与框架，从源头管控系统性安全风险。

可以预见，“以智能对抗智能”将成为AI安全领域未来的主流方向。此次成功的漏洞挖掘案例，不仅是一次技术能力的展示，更可能成为推动行业安全标准提升、促进AI应用健康发展的关键催化剂。