360的人工智能助手揭示了OpenClaw中的严重漏洞,这些漏洞为基于人工智能的应用程序带来了新的安全风险。

]4月7日,360的安全漏洞挖掘智能系统发现了AI代理OpenClaw中的三个严重安全缺陷,其中一个是高严重性漏洞,两个是中等严重性漏洞。所有这些漏洞都已被官方修复并公开披露。这一成就标志着安全审计方式正在从基于规则的检测转向智能化、以思维为导向的自动化检测,为保护基于人工智能的应用程序提供了重要支持。
高严重性漏洞针对的是本地脚本的审批和执行机制,攻击者可以通过修改已获批的脚本来执行未经授权的代码,从而危及用户设备的安全。两个中等严重性漏洞分别与OAuth手动授权过程中安全验证参数的重复使用,以及语音通话中WebSocket数据处理的资源管理缺陷有关。第一个漏洞可能导致用户的Google服务账户信息泄露,而第二个漏洞则可能引发资源耗尽,导致设备崩溃。这些漏洞直接影响了AI代理的核心功能,暴露了权限隔离和协议实现方面存在的重大风险。
360表示,其安全漏洞挖掘智能系统已经在多个主流AI代理中发现了多处高价值的漏洞。与传统扫描工具不同,该系统能够模仿安全专家的攻击与防御思维,自动完成漏洞的检测、验证和重现工作,使人类分析师能够将精力集中在更具创造性的风险评估上。随着AI代理越来越深入地融入用户的工作流程,基于人工智能的自动化漏洞发现技术将成为保障AI供应链基础层安全的关键基础设施,推动整个行业朝着更加强大的安全防护体系发展。
相关文章
美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代
埃隆·马斯克、山姆·阿尔特曼和达里奥·阿莫迪,这三位科技领域的巨头,正推动其各自的企业迈向首次公开募股(IPO)。随着 SpaceX、OpenAI 和 Anthropic——这三家估值接近万亿美元的行业巨头——即将上市,2026 年被预测将成为美国历史上新股发行规模最大的一年。这一历史性的资本激增已引起全球金融界的关注,成为检验公共市场吸收如此大规模资金能力的关键压力测试。这些主要融资活动的同步启动预计将打破 2021 年创下的 1560 亿美元纪录。超级独角兽的资本博弈每家公司上市的路径
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work
Google 测试 Remy AI 代理,以 Gemini 为重点转向用户控制
根据《商业内幕》的报道,谷歌正在测试 Remy,这是 Gemini 的一款全新 AI 个人代理工具。该工具旨在代表用户执行任务,从而简化专业工作流程和日常事务。目前,Remy 正在 Gemini 应用的内部员工专属版本中进行测试。该报告引用了一份内部文件以及对两位熟悉该项目的个人的采访。内部资料将 Remy 描述为“全天候个人代理”,将 Gemini 定位为能够代表用户行事的主动助手。接近该项目的消息人士证实,谷歌员工正在积极测试 Remy。谷歌发言人拒绝提供进一步评论。该报告未提及公开发布
相关专题推荐
评论 (0)
0/500

]4月7日,360的安全漏洞挖掘智能系统发现了AI代理OpenClaw中的三个严重安全缺陷,其中一个是高严重性漏洞,两个是中等严重性漏洞。所有这些漏洞都已被官方修复并公开披露。这一成就标志着安全审计方式正在从基于规则的检测转向智能化、以思维为导向的自动化检测,为保护基于人工智能的应用程序提供了重要支持。
高严重性漏洞针对的是本地脚本的审批和执行机制,攻击者可以通过修改已获批的脚本来执行未经授权的代码,从而危及用户设备的安全。两个中等严重性漏洞分别与OAuth手动授权过程中安全验证参数的重复使用,以及语音通话中WebSocket数据处理的资源管理缺陷有关。第一个漏洞可能导致用户的Google服务账户信息泄露,而第二个漏洞则可能引发资源耗尽,导致设备崩溃。这些漏洞直接影响了AI代理的核心功能,暴露了权限隔离和协议实现方面存在的重大风险。
360表示,其安全漏洞挖掘智能系统已经在多个主流AI代理中发现了多处高价值的漏洞。与传统扫描工具不同,该系统能够模仿安全专家的攻击与防御思维,自动完成漏洞的检测、验证和重现工作,使人类分析师能够将精力集中在更具创造性的风险评估上。随着AI代理越来越深入地融入用户的工作流程,基于人工智能的自动化漏洞发现技术将成为保障AI供应链基础层安全的关键基础设施,推动整个行业朝着更加强大的安全防护体系发展。
美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代
埃隆·马斯克、山姆·阿尔特曼和达里奥·阿莫迪,这三位科技领域的巨头,正推动其各自的企业迈向首次公开募股(IPO)。随着 SpaceX、OpenAI 和 Anthropic——这三家估值接近万亿美元的行业巨头——即将上市,2026 年被预测将成为美国历史上新股发行规模最大的一年。这一历史性的资本激增已引起全球金融界的关注,成为检验公共市场吸收如此大规模资金能力的关键压力测试。这些主要融资活动的同步启动预计将打破 2021 年创下的 1560 亿美元纪录。超级独角兽的资本博弈每家公司上市的路径
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work





首页






