商悟社｜張志雪

3月22日消息，360安全云團(tuán)隊(duì)剛收到OpenClaw創(chuàng)始人Peter的官方郵件，正式實(shí)錘了一個(gè)重磅漏洞——由360獨(dú)家發(fā)現(xiàn)的OpenClaw Gateway WebSocket無(wú)認(rèn)證升級(jí)高危0Day漏洞，坐實(shí)了！

先給大家用大白話捋明白，這事到底有多狠、多關(guān)鍵。

OpenClaw可不是小項(xiàng)目，圈內(nèi)外號(hào)“大龍蝦”，是海外現(xiàn)象級(jí)開源AI智能體網(wǎng)關(guān)，能讓AI直接操作本地系統(tǒng)、跑命令、管設(shè)備，短短倆月GitHub星標(biāo)破19萬(wàn)，全球海量用戶在本地、服務(wù)器上部署。這么一個(gè)當(dāng)紅AI基礎(chǔ)設(shè)施，突然被揪出零日漏洞，還是中國(guó)團(tuán)隊(duì)獨(dú)家挖到，含金量直接拉滿。

什么是0Day漏洞？行內(nèi)人都叫它數(shù)字定時(shí)炸彈：廠商沒發(fā)現(xiàn)、沒補(bǔ)丁、沒防備，黑客拿到就能直接亂殺，暗網(wǎng)上一個(gè)高危0Day甚至能賣到幾十萬(wàn)美金。這次360發(fā)現(xiàn)的漏洞，更是致命級(jí)：攻擊者能通過(guò)WebSocket靜默繞開所有權(quán)限認(rèn)證，直接搶走智能體網(wǎng)關(guān)的控制權(quán)，輕則把系統(tǒng)資源耗干，重則直接讓整個(gè)系統(tǒng)全面崩潰。

更提氣的是，這不是聯(lián)合發(fā)現(xiàn)、不是跟風(fēng)撿漏，是360安全云團(tuán)隊(duì)獨(dú)家拿下，還拿到了項(xiàng)目創(chuàng)始人Peter的官方郵件確認(rèn)，海外開源項(xiàng)目創(chuàng)始人親自給中國(guó)安全團(tuán)隊(duì)回信認(rèn)漏洞，這在國(guó)際安全圈里，本身就是一次硬核認(rèn)可。

而且360的操作，完全是教科書級(jí)別的安全擔(dān)當(dāng)：發(fā)現(xiàn)漏洞后，第一時(shí)間同步報(bào)送國(guó)家信息安全漏洞共享平臺(tái)（CNVD），幫全網(wǎng)第一時(shí)間切斷風(fēng)險(xiǎn)源頭，不藏私、不炒作，先護(hù)全網(wǎng)安全，這格局直接拉滿。

放到AI安全大背景下看，這事的意義遠(yuǎn)不止一個(gè)漏洞。

現(xiàn)在AI智能體、本地網(wǎng)關(guān)成了數(shù)字生活新基建，海外項(xiàng)目的安全漏洞，一旦被黑產(chǎn)利用，會(huì)牽連全球用戶。過(guò)去國(guó)際0Day漏洞挖掘，基本是海外團(tuán)隊(duì)唱主角，這一次，中國(guó)360憑技術(shù)硬實(shí)力，獨(dú)家挖到海外頂流AI項(xiàng)目的致命漏洞，還走官方流程完成披露與封堵，這就是中國(guó)網(wǎng)絡(luò)安全力量的國(guó)際話語(yǔ)權(quán)。

在網(wǎng)絡(luò)安全這個(gè)沒有硝煙的戰(zhàn)場(chǎng)，0Day漏洞的挖掘與防御，就是核心競(jìng)爭(zhēng)力。360這一波，既秀了頂尖漏洞挖掘能力，又扛住了守護(hù)國(guó)家網(wǎng)絡(luò)安全、全網(wǎng)數(shù)字安全的責(zé)任，妥妥的行業(yè)標(biāo)桿。

最后想說(shuō)，AI越智能，安全越要兜底。每一個(gè)被及時(shí)發(fā)現(xiàn)、及時(shí)封堵的0Day漏洞，都是在給我們的數(shù)字生活筑防火墻。為中國(guó)安全團(tuán)隊(duì)點(diǎn)贊，也期待更多國(guó)產(chǎn)安全力量，在全球舞臺(tái)持續(xù)亮劍！

商悟社由資深媒體人張志雪創(chuàng)辦，全平臺(tái)內(nèi)容分發(fā)，全網(wǎng)百萬(wàn)粉絲，若轉(zhuǎn)載請(qǐng)寫明來(lái)源。