人民財訊3月16日電、最近、中国情報通信研究院と上海交通大学、南京大学からなる共同研究チームは、オープンソースの自主型インテリジェンスエージェントフレームワークOpenClawの深度安全監査を実施し、静的分析と動的実戦テストを通じて、重大な危険性を持つLLM駆動型コマンドインジェクション(LLM-Driven Command Injection)脆弱性を発見・検証しました。研究チームは、複数の主流モデル環境下での攻撃経路の検証を完了し、GitHubコミュニティに関連のISSUEを報告し、迅速な修復を支援しています。中国情報通信研究院は、OpenClawの安全リスクに引き続き注目し、産業界の安全な応用を支援していきます。
中国情報通信研究院は大学と共同でOpenClawの深刻な脆弱性を発見し、迅速な修復を支援しました
人民財訊3月16日電、最近、中国情報通信研究院と上海交通大学、南京大学からなる共同研究チームは、オープンソースの自主型インテリジェンスエージェントフレームワークOpenClawの深度安全監査を実施し、静的分析と動的実戦テストを通じて、重大な危険性を持つLLM駆動型コマンドインジェクション(LLM-Driven Command Injection)脆弱性を発見・検証しました。研究チームは、複数の主流モデル環境下での攻撃経路の検証を完了し、GitHubコミュニティに関連のISSUEを報告し、迅速な修復を支援しています。中国情報通信研究院は、OpenClawの安全リスクに引き続き注目し、産業界の安全な応用を支援していきます。