【太平洋科技快訊】3月24日消息，據(jù)中國(guó)證券報(bào)消息，360安全云團(tuán)隊(duì)近日收到OpenClaw創(chuàng)始人Peter官方郵件，確認(rèn)了由360團(tuán)隊(duì)獨(dú)家發(fā)現(xiàn)的OpenClaw Gateway WebSocket無(wú)認(rèn)證升級(jí)漏洞。

WebSocket無(wú)認(rèn)證升級(jí)漏洞屬于零日（0Day）漏洞，可被攻擊者利用，通過(guò)WebSocket靜默繞過(guò)權(quán)限認(rèn)證獲取智能體網(wǎng)關(guān)控制權(quán)，可能導(dǎo)致目標(biāo)系統(tǒng)資源耗盡或全面崩潰。360已將該高危漏洞報(bào)送至國(guó)家信息安全漏洞共享平臺(tái)(CNVD)，協(xié)助全網(wǎng)第一時(shí)間切斷風(fēng)險(xiǎn)源頭。

隨著智能體從“對(duì)話工具”走向“執(zhí)行系統(tǒng)”，其安全風(fēng)險(xiǎn)正從模型層延伸至接口層、技能調(diào)用鏈與系統(tǒng)權(quán)限層。公網(wǎng)暴露接口、惡意Skill投毒、提示詞注入以及行為缺乏審計(jì)機(jī)制，正在成為全行業(yè)“養(yǎng)蝦”過(guò)程中的共性隱患。

360集團(tuán)創(chuàng)始人周鴻祎表示，智能體時(shí)代需堅(jiān)持“以模治模”。360確立了“用AI監(jiān)督AI、以Skill治理Skill”策略，面向企業(yè)與開(kāi)發(fā)者推出智能體部署安全檢測(cè)能力“360安全云·龍蝦?！?，同時(shí)面向個(gè)人用戶推出“360安全龍蝦”及“360龍蝦衛(wèi)士”，通過(guò)隔離運(yùn)行環(huán)境與權(quán)限控制機(jī)制，降低智能體本地使用風(fēng)險(xiǎn)。

打開(kāi)APP，閱讀體驗(yàn)更佳