OpenClaw出現「自我攻擊」漏洞：誤執行Bash指令導致密鑰洩露
BlockBeats 消息，3 月 5 日，Web3 安全公司 GoPlus 發文稱，AI 開發工具 OpenClaw 近日被曝出現一次「自我攻擊」安全事件。在執行自動化任務時，系統在調用 Shell 指令建立 GitHub Issue 過程中構造了錯誤的 Bash 指令，意外觸發指令注入，導致大量敏感環境變數被公開。
事件中，AI 生成的字串包含反引號包裹的 set，被 Bash 解釋為指令替換並自動執行。由於 Bash 在無參數執行 set 時會輸出當前所有環境變數，最終導致超過 100 行敏感資訊（包括 Telegram 金鑰、認證 Token 等）被直接寫入 GitHub Issue 並公開發布。
GoPlus 建議，在 AI 自動化開發或測試場景中，應盡量使用 API 調用替代直接拼接 Shell 指令，並遵循最小權限原則隔離環境變數，同時禁用高風險執行模式，並在關鍵操作中引入人工審核機制。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
LVMH年內下跌37%，曾為歐洲市值第一的公司，現已跌出前十
週二LVMH股價下跌2.6%，市值縮水至2,010億歐元（約合2,320億美元），略低於L'Oreal，為自2017年以來首次跌出歐洲前十。LVMH今年股價累計下跌37%，已回落至疫情封鎖導致全球門市關閉時的水平。隨著奢侈品需求下滑，多家投行已下調LVMH評級。
9.16張歷輝：空頭趨勢成型，你還在堅持做多嗎？今日以太坊（ETH）行情分析及操作建議參考！
貝森特：致力於維持美國國債市場的穩健與深度
Meta自研AI晶片將於明年上半年部署，旨在降低成本並減少對英偉達的依賴
Meta第三代自研AI晶片MTIA 450將於明年上半年開始在數據中心投入使用，第四代預計將在2027年底進入數據中心。Meta未來12個月對自研晶片部署的承諾已超過1吉瓦用電當量。Meta工程副總裁Yee Jiun Song表示，與Nvidia目前推出的產品相比，自研晶片在運行AI模型時效率更高，能耗更低。
加密貨幣價格
更多
