Viện Thông tin và Truyền thông Trung Quốc hợp tác với các trường đại học phát hiện và sửa chữa lỗ hổng tiêm lệnh nguy hiểm OpenClaw

Tin tức Gate News, ngày 16 tháng 3, Viện Thông tin và Truyền thông Trung Quốc phối hợp cùng nhóm nghiên cứu của Đại học Giao thông Thượng Hải và Đại học Nam Kinh đã tiến hành kiểm tra an toàn khung tự động mở nguồn OpenClaw. Trong quá trình này, họ phát hiện module bash-tools có lỗ hổng nguy hiểm cao liên quan đến tiêm lệnh do LLM điều khiển. Lỗ hổng này xuất phát từ việc hệ thống không thực hiện chuyển đổi ký tự nghiêm ngặt cho các tham số dòng lệnh do LLM tạo ra. Kẻ tấn công có thể lợi dụng Prompt mang tính dụ dỗ để vượt qua phòng thủ bằng regex, từ đó thực hiện thực thi mã từ xa trên máy chủ chủ và đánh cắp dữ liệu nhạy cảm. Nhóm nghiên cứu đã hoàn tất xác minh tấn công trong nhiều môi trường mô hình phổ biến, bắt đầu quy trình tiết lộ lỗ hổng có trách nhiệm và gửi đề xuất sửa lỗi tới Cơ sở dữ liệu lỗ hổng an toàn sản phẩm trí tuệ nhân tạo NVDB (CAIVD) cùng cộng đồng GitHub.