ZEALER 26-03-23 11:36
微博认证:ZEALER中国

【#OpenClaw创始人回应360发现漏洞#】

3月22日,OpenClaw创始人Peter通过官方邮件,正式确认360安全云团队独家发现的OpenClaw Gateway WebSocket无认证升级漏洞。360已将该高危零日漏洞同步报送至国家信息安全漏洞共享平台(CNVD),协助全网快速防控风险。

该漏洞属于零日(0Day)漏洞,攻击者可借助WebSocket静默绕过权限认证,直接获取智能体网关控制权,可能造成系统资源耗尽或全面崩溃,对AI智能体应用场景构成严重安全威胁。此次漏洞获官方确认,也让AI智能体的安全风险受到行业高度关注。#OpenClaw创始人确认360发现漏洞#