Heim
360s KI-Agent offenbart kritische Schwachstellen bei OpenClaw und erhöht so die Sicherheitsrisiken für auf KI basierende Anwendungen

Am 7. April meldete der intelligente Schwachstellen-Suchagent von 360 drei kritische Sicherheitslücken im AI-Agenten OpenClaw – eine davon wurde als hochgradig gefährlich eingestuft, zwei als mittelgradig gefährlich. Alle Schwachstellen wurden offiziell behoben und bekannt gegeben. Dieser Meilenstein zeigt einen Wandel von regelbasierten zu intelligenten, gedankengesteuerten automatisierten Sicherheitsaudits und bietet wichtige Unterstützung für den Schutz AI-basierter Anwendungen.
Die hochgradig gefährliche Lücke betrifft das Genehmigungs- und Ausführungssystem lokaler Skripte. Angreifer können unbefugten Code ausführen, indem sie bereits genehmigte Skripte modifizieren und so die Geräte der Benutzer kompromittieren. Die beiden mittelgradig gefährlichen Probleme beziehen sich auf die Wiederverwendung von Sicherheitsüberprüfungsparametern bei der manuellen Autorisierung über OAuth sowie auf Schwachstellen in der Ressourcenverwaltung während des Datenverarbeitens über WebSocket in Sprachanrufen. Die erste Lücke könnte die Google-Dienstkonto-Daten der Benutzer preiszugeben, während die zweite zu einem Verbrauch aller verfügbaren Ressourcen und somit zum Absturz des Geräts führen kann. Diese Schwachstellen treffen direkt in die Kernfunktionen der AI-Agenten ein und zeigen erhebliche Risiken hinsichtlich der Berechtigungsabtrennung sowie der Implementierung von Protokollen auf.
360 gibt an, dass sein intelligenter Schwachstellen-Suchagent mehrere wertvolle Fehler in verschiedenen gängigen AI-Agenten entdeckt hat. Im Gegensatz zu herkömmlichen Scannertools ahmt dieses System die Angriffs- und Verteidigungsintuition von Sicherheitsexperten nach und automatisiert die Erkennung, Überprüfung sowie Nachstellung der Schwachstellen – wodurch menschliche Analysten freigesetzt werden können, um kreative Risikobewertungen durchzuführen. Da AI-Agenten zunehmend in die Arbeitsabläufe der Nutzer integriert werden, wird die automatisierte Entdeckung von Sicherheitslücken mithilfe künstlicher Intelligenz zu einer entscheidenden Infrastruktur für den Schutz der grundlegenden Ebenen der AI-Lieferkette und trägt so dazu bei, dass die Branche widerstandsfähigere Sicherheitsmaßnahmen entwickelt.
Verwandter Artikel
Inside Details Exposed About Next-Gen Gemini: Strained Computing Power, Internal Teams Disagreed on Development Priorities and Resource Allocation
Berichten zufolge wurde der Start des hocherwarteten Next-Generation-Gemini-Modells von Google verschoben. Interne Uneinigkeiten über Entwicklungsprioritäten und Ressourcenallokation, kombiniert mit begrenzter Rechenkapazität und komplexen Genehmigun
OpenAI entkräftet Bedenken bezüglich des verlangsamen Wachstums und erklärt, dass mehrere Geschäftsbereiche ihre Expansion beschleunigen
Als Reaktion auf externe Kritik bezüglich des nachlassenden Umsatzwachstums und verpasster interner Zielvorgaben gab der KI-Pionier OpenAI am Dienstag, den 28. April, eine selbstbewusste Erklärung ab. Das Unternehmen präzisierte, dass seine Verbrauch
Alibaba Super Cup: Qwen3.8-Max debütiert mit verbesserten Coding- und Bürotools
Alibaba hat offiziell Qwen3.8-Max vorgestellt, ein hochmodernes Foundation-Modell mit 2,4 Billionen Parametern. Diese bedeutende KI-Entwicklung bietet erhebliche Leistungssteigerungen in Kernbereichen wie Programmierung und professionelle Büroaufgabe
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)

Am 7. April meldete der intelligente Schwachstellen-Suchagent von 360 drei kritische Sicherheitslücken im AI-Agenten OpenClaw – eine davon wurde als hochgradig gefährlich eingestuft, zwei als mittelgradig gefährlich. Alle Schwachstellen wurden offiziell behoben und bekannt gegeben. Dieser Meilenstein zeigt einen Wandel von regelbasierten zu intelligenten, gedankengesteuerten automatisierten Sicherheitsaudits und bietet wichtige Unterstützung für den Schutz AI-basierter Anwendungen.
Die hochgradig gefährliche Lücke betrifft das Genehmigungs- und Ausführungssystem lokaler Skripte. Angreifer können unbefugten Code ausführen, indem sie bereits genehmigte Skripte modifizieren und so die Geräte der Benutzer kompromittieren. Die beiden mittelgradig gefährlichen Probleme beziehen sich auf die Wiederverwendung von Sicherheitsüberprüfungsparametern bei der manuellen Autorisierung über OAuth sowie auf Schwachstellen in der Ressourcenverwaltung während des Datenverarbeitens über WebSocket in Sprachanrufen. Die erste Lücke könnte die Google-Dienstkonto-Daten der Benutzer preiszugeben, während die zweite zu einem Verbrauch aller verfügbaren Ressourcen und somit zum Absturz des Geräts führen kann. Diese Schwachstellen treffen direkt in die Kernfunktionen der AI-Agenten ein und zeigen erhebliche Risiken hinsichtlich der Berechtigungsabtrennung sowie der Implementierung von Protokollen auf.
360 gibt an, dass sein intelligenter Schwachstellen-Suchagent mehrere wertvolle Fehler in verschiedenen gängigen AI-Agenten entdeckt hat. Im Gegensatz zu herkömmlichen Scannertools ahmt dieses System die Angriffs- und Verteidigungsintuition von Sicherheitsexperten nach und automatisiert die Erkennung, Überprüfung sowie Nachstellung der Schwachstellen – wodurch menschliche Analysten freigesetzt werden können, um kreative Risikobewertungen durchzuführen. Da AI-Agenten zunehmend in die Arbeitsabläufe der Nutzer integriert werden, wird die automatisierte Entdeckung von Sicherheitslücken mithilfe künstlicher Intelligenz zu einer entscheidenden Infrastruktur für den Schutz der grundlegenden Ebenen der AI-Lieferkette und trägt so dazu bei, dass die Branche widerstandsfähigere Sicherheitsmaßnahmen entwickelt.
Inside Details Exposed About Next-Gen Gemini: Strained Computing Power, Internal Teams Disagreed on Development Priorities and Resource Allocation
Berichten zufolge wurde der Start des hocherwarteten Next-Generation-Gemini-Modells von Google verschoben. Interne Uneinigkeiten über Entwicklungsprioritäten und Ressourcenallokation, kombiniert mit begrenzter Rechenkapazität und komplexen Genehmigun
OpenAI entkräftet Bedenken bezüglich des verlangsamen Wachstums und erklärt, dass mehrere Geschäftsbereiche ihre Expansion beschleunigen
Als Reaktion auf externe Kritik bezüglich des nachlassenden Umsatzwachstums und verpasster interner Zielvorgaben gab der KI-Pionier OpenAI am Dienstag, den 28. April, eine selbstbewusste Erklärung ab. Das Unternehmen präzisierte, dass seine Verbrauch
Alibaba Super Cup: Qwen3.8-Max debütiert mit verbesserten Coding- und Bürotools
Alibaba hat offiziell Qwen3.8-Max vorgestellt, ein hochmodernes Foundation-Modell mit 2,4 Billionen Parametern. Diese bedeutende KI-Entwicklung bietet erhebliche Leistungssteigerungen in Kernbereichen wie Programmierung und professionelle Büroaufgabe











