PANews 3月16日消息，據中國信通院CAICT報道，中國信通院與上海交通大學、南京大學聯合團隊在對開源自主智能體框架OpenClaw進行安全審計時，發現其bash-tools模塊存在LLM驅動型命令注入高危漏洞。該漏洞源於係統未對LLM生成的命令行參數進行嚴格轉義，攻擊者可通過誘導性Prompt繞過正則防禦，在宿主機上實現遠程代碼執行並竊取敏感數據。研究團隊已完成在多種主流模型環境下的攻擊驗證，啓動負責任漏洞披露流程，並向NVDB人工智能産品安全漏洞專業庫（CAIVD）和GitHub社區提交修復建議。
内容來源：PANews
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
財華財經APP下載 
或
按钮分享