开源智能体框架OpenClaw曝33项安全漏洞

开源自主智能体框架OpenClaw近期安全风险引发关注。在为期三天的专项安全审计中,审计团队共提交33个安全漏洞报告。OpenClaw已在最新2026.3.28版本中确认并修复其中8个漏洞,包括1个严重级别、4个高危和3个中危漏洞。

据披露,漏洞涉及POSIX特性授权绕过等问题,暴露了AI审计层与底层工具解析规则的“认知不对等”隐患。3月以来,360、中国信通院等多家机构也密集披露OpenClaw相关漏洞,显示智能体安全风险正从模型层向执行层延伸。

来源: 综合GitHub社区、36氪

搜索