Viện Thông tin và Truyền thông Trung Quốc hợp tác với các trường đại học phát hiện và sửa chữa lỗ hổng tiêm lệnh nguy hiểm OpenClaw

Tin tức Gate News, ngày 16 tháng 3, Viện Thông tin và Truyền thông Trung Quốc phối hợp cùng nhóm nghiên cứu của Đại học Giao thông Thượng Hải và Đại học Nam Kinh đã tiến hành kiểm tra an toàn khung tự động mở nguồn OpenClaw. Trong quá trình này, họ phát hiện module bash-tools có lỗ hổng nguy hiểm cao liên quan đến tiêm lệnh do LLM điều khiển. Lỗ hổng này xuất phát từ việc hệ thống không thực hiện chuyển đổi ký tự nghiêm ngặt cho các tham số dòng lệnh do LLM tạo ra. Kẻ tấn công có thể lợi dụng Prompt mang tính dụ dỗ để vượt qua phòng thủ bằng regex, từ đó thực hiện thực thi mã từ xa trên máy chủ chủ và đánh cắp dữ liệu nhạy cảm. Nhóm nghiên cứu đã hoàn tất xác minh tấn công trong nhiều môi trường mô hình phổ biến, bắt đầu quy trình tiết lộ lỗ hổng có trách nhiệm và gửi đề xuất sửa lỗi tới Cơ sở dữ liệu lỗ hổng an toàn sản phẩm trí tuệ nhân tạo NVDB (CAIVD) cùng cộng đồng GitHub.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận