中國信通院聯合高校發現並修復OpenClaw高危命令注入漏洞

漏洞發現背景

中國信通院與上海交通大學、南京大學聯合團隊在對開源自主智能體框架OpenClaw進行安全審計時，發現其bash-tools模塊存在LLM驅動型命令注入高危漏洞。

漏洞成因與風險

該漏洞源於系統未對LLM生成的命令行參數進行嚴格轉義，攻擊者可通過誘導性Prompt繞過正則防禦，在宿主機上實現遠程代碼執行並竊取敏感數據。

攻擊驗證與修復流程

研究團隊已完成在多種主流模型環境下的攻擊驗證，啟動負責任漏洞披露流程，並向NVDB人工智能產品安全漏洞專業庫（CAIVD）和GitHub社區提交修復建議。

相關技術背景

OpenClaw具備自主拆解任務、調用軟件、聯網搜索、識別錯誤並自我糾正的能力，可完成從整理桌面、發送郵件到運營自媒體賬號、自動修復程序bug等複雜操作。

來源：https://www.panewslab.com/zh/articles/019cf64e-b0b6-7746-b674-7f19c8fa1c2d