Heim
360s KI-Agent offenbart kritische Schwachstellen bei OpenClaw und erhöht so die Sicherheitsrisiken für auf KI basierende Anwendungen

Am 7. April meldete der intelligente Schwachstellen-Suchagent von 360 drei kritische Sicherheitslücken im AI-Agenten OpenClaw – eine davon wurde als hochgradig gefährlich eingestuft, zwei als mittelgradig gefährlich. Alle Schwachstellen wurden offiziell behoben und bekannt gegeben. Dieser Meilenstein zeigt einen Wandel von regelbasierten zu intelligenten, gedankengesteuerten automatisierten Sicherheitsaudits und bietet wichtige Unterstützung für den Schutz AI-basierter Anwendungen.
Die hochgradig gefährliche Lücke betrifft das Genehmigungs- und Ausführungssystem lokaler Skripte. Angreifer können unbefugten Code ausführen, indem sie bereits genehmigte Skripte modifizieren und so die Geräte der Benutzer kompromittieren. Die beiden mittelgradig gefährlichen Probleme beziehen sich auf die Wiederverwendung von Sicherheitsüberprüfungsparametern bei der manuellen Autorisierung über OAuth sowie auf Schwachstellen in der Ressourcenverwaltung während des Datenverarbeitens über WebSocket in Sprachanrufen. Die erste Lücke könnte die Google-Dienstkonto-Daten der Benutzer preiszugeben, während die zweite zu einem Verbrauch aller verfügbaren Ressourcen und somit zum Absturz des Geräts führen kann. Diese Schwachstellen treffen direkt in die Kernfunktionen der AI-Agenten ein und zeigen erhebliche Risiken hinsichtlich der Berechtigungsabtrennung sowie der Implementierung von Protokollen auf.
360 gibt an, dass sein intelligenter Schwachstellen-Suchagent mehrere wertvolle Fehler in verschiedenen gängigen AI-Agenten entdeckt hat. Im Gegensatz zu herkömmlichen Scannertools ahmt dieses System die Angriffs- und Verteidigungsintuition von Sicherheitsexperten nach und automatisiert die Erkennung, Überprüfung sowie Nachstellung der Schwachstellen – wodurch menschliche Analysten freigesetzt werden können, um kreative Risikobewertungen durchzuführen. Da AI-Agenten zunehmend in die Arbeitsabläufe der Nutzer integriert werden, wird die automatisierte Entdeckung von Sicherheitslücken mithilfe künstlicher Intelligenz zu einer entscheidenden Infrastruktur für den Schutz der grundlegenden Ebenen der AI-Lieferkette und trägt so dazu bei, dass die Branche widerstandsfähigere Sicherheitsmaßnahmen entwickelt.
Verwandter Artikel
Schwedisches KI-Startup Lovable Eyes: Bewertung von 13,2 Milliarden US-Dollar nach großer Finanzierungsrunde
Während KI-gestützte Coding-Tools an Popularität gewinnen, hat das schwedische Startup Lovable eine bedeutende Finanzierungsrunde abgeschlossen. Das Unternehmen strebt danach, 3 Milliarden US-Dollar einzusammeln, was seine Bewertung potenziell auf 13
Google testet den Remy AI Agent für Gemini, da der Fokus auf die Benutzerkontrolle verlagert wird
Laut Business Insider testet Google Remy, einen neuen KI-Personalagenten für Gemini. Dieses Tool soll Aufgaben im Auftrag von Nutzern ausführen und sowohl professionelle Arbeitsabläufe als auch tägliche Routinen optimieren.Derzeit wird Remy in einer
So beheben Sie Core Web Vitals für bessere SEO-Rankings
Berichtskartenkommentare mit KI-Tools optimierenEinführungKI-Tools zur Generierung von BerichtskartenkommentarenMagic SchoolAlmanac AIChat GPTNutzung von Magic School zur Generierung von BerichtskartenkommentarenAnmeldung bei Magic SchoolAuswahl des
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)

Am 7. April meldete der intelligente Schwachstellen-Suchagent von 360 drei kritische Sicherheitslücken im AI-Agenten OpenClaw – eine davon wurde als hochgradig gefährlich eingestuft, zwei als mittelgradig gefährlich. Alle Schwachstellen wurden offiziell behoben und bekannt gegeben. Dieser Meilenstein zeigt einen Wandel von regelbasierten zu intelligenten, gedankengesteuerten automatisierten Sicherheitsaudits und bietet wichtige Unterstützung für den Schutz AI-basierter Anwendungen.
Die hochgradig gefährliche Lücke betrifft das Genehmigungs- und Ausführungssystem lokaler Skripte. Angreifer können unbefugten Code ausführen, indem sie bereits genehmigte Skripte modifizieren und so die Geräte der Benutzer kompromittieren. Die beiden mittelgradig gefährlichen Probleme beziehen sich auf die Wiederverwendung von Sicherheitsüberprüfungsparametern bei der manuellen Autorisierung über OAuth sowie auf Schwachstellen in der Ressourcenverwaltung während des Datenverarbeitens über WebSocket in Sprachanrufen. Die erste Lücke könnte die Google-Dienstkonto-Daten der Benutzer preiszugeben, während die zweite zu einem Verbrauch aller verfügbaren Ressourcen und somit zum Absturz des Geräts führen kann. Diese Schwachstellen treffen direkt in die Kernfunktionen der AI-Agenten ein und zeigen erhebliche Risiken hinsichtlich der Berechtigungsabtrennung sowie der Implementierung von Protokollen auf.
360 gibt an, dass sein intelligenter Schwachstellen-Suchagent mehrere wertvolle Fehler in verschiedenen gängigen AI-Agenten entdeckt hat. Im Gegensatz zu herkömmlichen Scannertools ahmt dieses System die Angriffs- und Verteidigungsintuition von Sicherheitsexperten nach und automatisiert die Erkennung, Überprüfung sowie Nachstellung der Schwachstellen – wodurch menschliche Analysten freigesetzt werden können, um kreative Risikobewertungen durchzuführen. Da AI-Agenten zunehmend in die Arbeitsabläufe der Nutzer integriert werden, wird die automatisierte Entdeckung von Sicherheitslücken mithilfe künstlicher Intelligenz zu einer entscheidenden Infrastruktur für den Schutz der grundlegenden Ebenen der AI-Lieferkette und trägt so dazu bei, dass die Branche widerstandsfähigere Sicherheitsmaßnahmen entwickelt.
Schwedisches KI-Startup Lovable Eyes: Bewertung von 13,2 Milliarden US-Dollar nach großer Finanzierungsrunde
Während KI-gestützte Coding-Tools an Popularität gewinnen, hat das schwedische Startup Lovable eine bedeutende Finanzierungsrunde abgeschlossen. Das Unternehmen strebt danach, 3 Milliarden US-Dollar einzusammeln, was seine Bewertung potenziell auf 13
So beheben Sie Core Web Vitals für bessere SEO-Rankings
Berichtskartenkommentare mit KI-Tools optimierenEinführungKI-Tools zur Generierung von BerichtskartenkommentarenMagic SchoolAlmanac AIChat GPTNutzung von Magic School zur Generierung von BerichtskartenkommentarenAnmeldung bei Magic SchoolAuswahl des











