OpenClaw出现「自我攻击」漏洞：误执行Bash命令致密钥泄露
-
最新报道：
BlockBeats 消息，3 月 5 日，Web3 安全公司 GoPlus 发文称，AI 开发工具 OpenClaw 近日被曝出现一次「自我攻击」安全事件。在执行自动化任务时，系统在调用 Shell 命令创建 GitHub Issue 过程中构造了错误的 Bash 指令，意外触发命令注入，导致大量敏感环境变量被公开。
事件中，AI 生成的字符串包含反引号包裹的 set，被 Bash 解释为命令替换并自动执行。由于 Bash 在无参数执行 set 时会输出当前所有环境变量，最终导致超过 100 行敏感信息（包括 Telegram 密钥、认证 Token 等）被直接写入 GitHub Issue 并公开发布。
GoPlus 建议，在 AI 自动化开发或测试场景中，应尽量使用 API 调用替代直接拼接 Shell 命令，并遵循最小权限原则隔离环境变量，同时禁用高风险执行模式，并在关键操作中引入人工审核机制。
暂无相关内容
下一篇
中东战争波及北约成员国！专家称触发集体防御门槛仍高
- BlockBeats 消息，3 月 5 日，早些时候，北约防空系统拦截了一枚从伊朗飞往土耳其的导弹。为了回应美国和以色列的打击，伊朗一直在攻击多个国家。它袭击了阿联酋、巴林、阿曼、...
24小时热点
热点专题
418512