Китайский институт информационных коммуникаций совместно с ВУЗом обнаружил и исправил критическую уязвимость OpenClaw с инъекцией команд

GateNews

2026-03-16 11:02:48

Gate News сообщает, что 16 марта китайский Институт информационных технологий связи совместно с командой из Шанхайского транспортного университета и Нанкинского университета провели аудит безопасности открытого исходного кода автономного интеллектуального фреймворка OpenClaw и обнаружили в его модуле bash-tools опасную уязвимость, связанную с командным внедрением, управляемым LLM. Эта уязвимость возникла из-за того, что система не выполняла строгого экранирования командных аргументов, сгенерированных LLM, что позволяло злоумышленнику обойти регулярные защиты с помощью诱导ного Prompt, реализовать удалённое выполнение кода на хост-машине и похитить чувствительные данные. Исследовательская команда завершила проверку атаки в различных средах с основными моделями, запустила процесс ответственного раскрытия уязвимости и направила рекомендации по её устранению в профессиональную базу данных уязвимостей искусственного интеллекта NVDB (CAIVD) и сообщество GitHub.

Посмотреть Оригинал

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

комментарий

0/400

Нет комментариев