360 Agente Inteligente descobre vulnerabilidade crítica no OpenClaw, podendo afetar 17.0000 casos em todo o mundo

金色财经_ · 2026-03-31T11:03:14+00:00

O sistema de deteção de vulnerabilidades de múltiplos agentes colaborativos desenvolvido autonomamente pelo Grupo de Segurança Digital 360 descobriu uma vulnerabilidade de alto risco na plataforma OpenClaw, afetando mais de 50 países em todo o mundo. 170.000 instâncias estão em risco de segurança, e os atacantes podem explorar essa vulnerabilidade para contornar permissões e roubar informações sensíveis diretamente.

金色财经_

2026-03-31 11:03:14

Geração de resumo em curso

Notícias do Golden Finance: a 31 de março, segundo o Canal Direto do Guo Shi, soube-se recentemente do Grupo 360 Digital Security que o seu sistema de exploração de vulnerabilidades com 360 múltiplos agentes inteligentes, desenvolvido de forma independente, descobriu uma vulnerabilidade crítica na plataforma OpenClaw — uma vulnerabilidade de divulgação de ficheiros locais através de injecção de prompts no protocolo MEDIA, que contorna as permissões das ferramentas. Esta vulnerabilidade foi oficialmente confirmada pelo Banco Nacional de Vulnerabilidades de Segurança da Informação (CNNVD), com um impacto que abrange mais de 50 países e regiões a nível mundial, colocando em risco mais de 170.000 instâncias do OpenClaw com acesso público. Segundo foi descrito, o risco central desta vulnerabilidade reside no facto de o protocolo MEDIA se executar na camada de pós-processamento da saída, permitindo contornar completamente o controlo das políticas de ferramentas da plataforma; mesmo que o Agent desative todas as chamadas de ferramentas, o atacante consegue iniciar o ataque apenas com permissões de membros base do chat em grupo, roubando diretamente informações sensíveis do servidor e facilitando, de forma marcada, o desencadeamento de ataques de rede subsequentes.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.