關(guān)鍵詞

安全漏洞

近期爆紅的開發(fā)者 AI 工具 OpenClaw 因嚴(yán)重安全漏洞引發(fā)關(guān)注。由 Oasis Security 披露的 ClawJacked（CVE-2026-25253）漏洞鏈顯示，攻擊者只需誘導(dǎo)用戶訪問惡意網(wǎng)站，即可通過 WebSocket 機(jī)制悄無聲息地接管本地運(yùn)行的 AI 代理。問題核心在于 OpenClaw 默認(rèn)信任來自 localhost 的連接，未對(duì)本地請(qǐng)求進(jìn)行嚴(yán)格校驗(yàn)，導(dǎo)致惡意網(wǎng)頁腳本可直接與后臺(tái) AI 工具通信。

研究人員演示的 PoC 表明，攻擊者可以在用戶毫無察覺的情況下暴力猜測密碼。由于系統(tǒng)未限制本地連接的嘗試次數(shù)，腳本每秒可嘗試數(shù)百次密碼組合，成功后即可獲得管理員權(quán)限，讀取 Slack 私信、竊取 API Key，甚至指揮 AI 搜索并外傳本地文件。

所幸，OpenClaw 團(tuán)隊(duì)在接到通報(bào)后 24 小時(shí)內(nèi)發(fā)布修復(fù)版本，官方建議用戶立即升級(jí)至 2026.2.25 或更高版本。值得注意的是，此前其社區(qū)市場還曾出現(xiàn)超過 1000 個(gè)惡意技能，顯示攻擊者已將 AI 代理生態(tài)作為重點(diǎn)目標(biāo)。

多位安全專家指出，這一事件暴露出“本地即安全”的錯(cuò)誤信任模型。AI 代理具備與用戶等同甚至更高的權(quán)限，應(yīng)被視為高權(quán)限身份主體納入零信任架構(gòu)與身份安全體系管理。隨著 AI 代理深度嵌入開發(fā)與辦公流程，安全設(shè)計(jì)必須與功能擴(kuò)張同步推進(jìn)，否則一次劫持便可能造成全面數(shù)據(jù)泄露。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！