中國信通院聯合高校發現并修復 OpenClaw 高危命令注入漏洞

ChainCatcher 消息，據市場消息，中國信通院與上海交通大學、南京大學聯合團隊在對開源自主智能體框架 OpenClaw 進行安全審計時，發現其 bash-tools 模塊存在 LLM 驅動型命令注入高危漏洞。該漏洞源于系統未對 LLM 生成的命令行參數進行嚴格轉義，攻擊者可通過誘導性 Prompt 繞過正則防御，在宿主機上實現遠程代碼執行并竊取敏感數據。研究團隊已完成在多種主流模型環境下的攻擊驗證，啟動負責任漏洞披露流程，并向 NVDB 人工智能產品安全漏洞專業庫（CAIVD）和 GitHub 社區提交修復建議。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]