量子位
·
OpenClaw创始人回信确认360独家发现漏洞
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
OpenClaw创始人确认360团队发现的WebSocket无认证升级漏洞为零日漏洞，可能导致系统崩溃。360已向国家信息安全漏洞共享平台报告，并推出安全检测方案以增强智能体应用的安全防护。
🎯
关键要点
- OpenClaw创始人确认360团队发现的WebSocket无认证升级漏洞为零日漏洞。
- 该漏洞可能导致系统崩溃，攻击者可通过WebSocket绕过权限认证。
- 360已向国家信息安全漏洞共享平台报告该漏洞，并推出安全检测方案。
- 智能体应用的安全风险正在从模型层扩展至接口层和系统权限层。
- 360提出“用AI监督AI、以Skill治理Skill”的核心策略，增强智能体的安全防护。
- 360推出了针对企业和开发者的智能体部署安全检测能力，以及面向个人用户的解决方案。
- 此次漏洞确认显示国内安全团队在智能体核心执行链路层的风险识别能力有所提升。
- 360将持续跟进OpenClaw生态的漏洞挖掘与修复支持。
❓
延伸问答
OpenClaw的WebSocket漏洞是什么类型的漏洞？
该漏洞是零日漏洞，攻击者可以通过WebSocket绕过权限认证。
360团队如何处理发现的漏洞？
360团队已将该漏洞报告至国家信息安全漏洞共享平台，并推出安全检测方案。
这个漏洞可能导致什么后果？
该漏洞可能导致系统资源耗尽或全面崩溃。
360提出了什么策略来增强智能体的安全防护？
360提出了“用AI监督AI、以Skill治理Skill”的核心策略。
智能体应用的安全风险有哪些变化？
安全风险正从模型层扩展至接口层和系统权限层。
360为个人用户提供了什么样的安全解决方案？
360推出了面向个人用户的一体化解决方案“360安全龙虾”。
➡️
