360智能体发现OpenClaw高危漏洞 或波及全球17万实例
近日从360数字安全集团获悉，其自主研发的360多智能体协同漏洞挖掘系统，在OpenClaw平台中发现一处高危漏洞——MEDIA协议Prompt注入绕过工具权限泄露本地文件漏洞。该漏洞被国家信息安全漏洞库（CNNVD）正式确认，影响范围覆盖全球50多个国家和地区，超17万个可公开访问的OpenClaw实例面临安全风险。据介绍，该漏洞的核心风险在于，MEDIA协议运行于输出后处理层，可完全绕过平台工具策略控制，即便Agent禁用所有工具调用，攻击者仅凭群聊基础成员权限即可发起攻击，直接窃取服务器敏感信息，极易引发后续网络攻击。（国是直通车）文章来源于网络，若侵犯了您的合法权益，请来信通知我们，我们会及时删除，给您带来的不便，我们深表歉意。 |
特别提示：
本站不为所提供数据的错误、残缺、延迟或因依靠此信息所采取的任何行为负责。本股票网提供的所有内容仅供参考，不构成投资建议，投资者据此操作，风险自担。若侵犯了您的合法权益，请来信通知我们，我们会及时删除，给您带来的不便，我们深表歉意。
