量子位
·
OpenClaw创始人回信确认360独家发现漏洞
内容提要
OpenClaw创始人确认360团队发现的WebSocket无认证升级漏洞为零日漏洞，可能导致系统崩溃。360已向国家信息安全漏洞共享平台报告，并推出安全检测方案以增强智能体应用的安全防护。
关键要点
-
OpenClaw创始人确认360团队发现的WebSocket无认证升级漏洞为零日漏洞。
-
该漏洞可能导致系统崩溃，攻击者可通过WebSocket绕过权限认证。
-
360已向国家信息安全漏洞共享平台报告该漏洞，并推出安全检测方案。
-
智能体应用的安全风险正在从模型层扩展至接口层和系统权限层。
-
360提出“用AI监督AI、以Skill治理Skill”的核心策略，增强智能体的安全防护。
-
360推出了针对企业和开发者的智能体部署安全检测能力，以及面向个人用户的解决方案。
-
此次漏洞确认显示国内安全团队在智能体核心执行链路层的风险识别能力有所提升。
-
360将持续跟进OpenClaw生态的漏洞挖掘与修复支持。
延伸解读
零日漏洞的严重性
WebSocket无认证升级漏洞被确认是零日漏洞，意味着攻击者可以在未被发现的情况下利用这一漏洞进行攻击。这种漏洞的存在可能导致系统崩溃，给企业和用户带来严重的安全风险，尤其是在智能体应用日益普及的背景下。
智能体安全防护的必要性
随着智能体从简单的对话工具转变为复杂的执行系统，其安全风险也在不断增加。360提出的“用AI监督AI”的策略，强调了在智能体应用中实施全面的安全监控和风险管理的重要性，以防止潜在的安全隐患。
行业安全意识的提升
此次漏洞的确认显示国内安全团队在智能体核心执行链路层的风险识别能力有所提升。这不仅为智能体应用生态提供了重要的安全参考，也促使行业内对安全防护的重视程度不断加深，推动整体安全水平的提升。
延伸问答
OpenClaw的WebSocket漏洞是什么类型的漏洞？
该漏洞是零日漏洞，攻击者可以通过WebSocket绕过权限认证。
360团队如何处理发现的漏洞？
360团队已将该漏洞报告至国家信息安全漏洞共享平台，并推出安全检测方案。
这个漏洞可能导致什么后果？
该漏洞可能导致系统资源耗尽或全面崩溃。
360提出了什么策略来增强智能体的安全防护？
360提出了“用AI监督AI、以Skill治理Skill”的核心策略。
智能体应用的安全风险有哪些变化？
安全风险正从模型层扩展至接口层和系统权限层。
360为个人用户提供了什么样的安全解决方案？
360推出了面向个人用户的一体化解决方案“360安全龙虾”。
