Hogar
El agente de IA de 360 revela graves defectos en OpenClaw, lo que genera nuevos riesgos de seguridad para las aplicaciones diseñadas específicamente para IA.

El 7 de abril, el agente inteligente de minería de vulnerabilidades de 360 detectó tres fallos de seguridad críticos en el agente AI OpenClaw: uno clasificado como de alta gravedad y dos como de mediana gravedad. Todos estos fallos fueron oficialmente corregidos y divulgados. Este logro demuestra la transición de los controles de seguridad automatizados basados en reglas a métodos inteligentes y orientados al razonamiento, lo que proporciona un soporte esencial para proteger las aplicaciones desarrolladas con tecnologías de IA.
El fallo de alta gravedad afecta el mecanismo de aprobación y ejecución de scripts locales, lo que permite a los atacantes ejecutar código no autorizado al modificar scripts ya aprobados, poniendo en peligro los dispositivos de los usuarios. Los dos fallos de mediana gravedad se relacionan con el reutilizo de parámetros de verificación de seguridad en la autorización manual mediante OAuth, así como con debilidades en la gestión de recursos durante el procesamiento de datos en conexiones WebSocket en llamadas de voz. El primer problema podría exponer las credenciales de las cuentas de servicio de Google de los usuarios, mientras que el segundo podría causar el agotamiento de recursos y, por lo tanto, el colapso del dispositivo. Estos fallos afectan las operaciones fundamentales de los agentes AI, revelando riesgos significativos en la separación de permisos y la implementación de protocolos.
360 informa que su agente inteligente de minería de vulnerabilidades ha descubierto múltiples fallos de gran importancia en varios agentes AI populares. A diferencia de las herramientas de escaneo convencionales, este sistema imita la intuición de ataque y defensa de los expertos en seguridad, automatizando el proceso de detección, verificación y reproducción de vulnerabilidades, lo que libera a los analistas humanos para que se centren en evaluaciones de riesgos más creativas. A medida que los agentes AI se integran en los flujos de trabajo de los usuarios, el descubrimiento automático de vulnerabilidades impulsado por la IA se convertirá en una infraestructura esencial para proteger las capas fundamentales de la cadena de suministro de tecnologías de IA, impulsando así al sector hacia defensas de seguridad más resistentes.
Artículo relacionado
Wan-Streamer v0.2 ofrece un chat de IA con latencia ultrabaja
A medida que la tecnología moderna avanza rápidamente, la interacción entre humanos e inteligencia artificial se vuelve más común. Las videollamadas tradicionales a menudo luchan con retrasos, demoras y desincronización audiovisual. Wan-Streamer v0.2
Meta se une a TSMC y Micron para equipar nuevos servidores con memoria antigua
A medida que la adopción de la inteligencia artificial se acelera en todo el mundo, la memoria DDR5 de próxima generación está experimentando una grave escasez de suministro. Para evitar retrasos en los despliegues de centros de datos de IA, Meta ha
Cómo las bases de datos de series temporales impulsan los datos de robótica en tiempo real
Doug Pagnutti de Tiger Data.Pagnutti actúa como defensor del desarrollo industrial en Tiger Data, apoyando a equipos en la construcción de sistemas industriales del mundo real.Con más de 12 años de experiencia en petróleo y gas y automatización de fa
Recomendaciones de temas especiales relacionados
comentario (0)
0/500

El 7 de abril, el agente inteligente de minería de vulnerabilidades de 360 detectó tres fallos de seguridad críticos en el agente AI OpenClaw: uno clasificado como de alta gravedad y dos como de mediana gravedad. Todos estos fallos fueron oficialmente corregidos y divulgados. Este logro demuestra la transición de los controles de seguridad automatizados basados en reglas a métodos inteligentes y orientados al razonamiento, lo que proporciona un soporte esencial para proteger las aplicaciones desarrolladas con tecnologías de IA.
El fallo de alta gravedad afecta el mecanismo de aprobación y ejecución de scripts locales, lo que permite a los atacantes ejecutar código no autorizado al modificar scripts ya aprobados, poniendo en peligro los dispositivos de los usuarios. Los dos fallos de mediana gravedad se relacionan con el reutilizo de parámetros de verificación de seguridad en la autorización manual mediante OAuth, así como con debilidades en la gestión de recursos durante el procesamiento de datos en conexiones WebSocket en llamadas de voz. El primer problema podría exponer las credenciales de las cuentas de servicio de Google de los usuarios, mientras que el segundo podría causar el agotamiento de recursos y, por lo tanto, el colapso del dispositivo. Estos fallos afectan las operaciones fundamentales de los agentes AI, revelando riesgos significativos en la separación de permisos y la implementación de protocolos.
360 informa que su agente inteligente de minería de vulnerabilidades ha descubierto múltiples fallos de gran importancia en varios agentes AI populares. A diferencia de las herramientas de escaneo convencionales, este sistema imita la intuición de ataque y defensa de los expertos en seguridad, automatizando el proceso de detección, verificación y reproducción de vulnerabilidades, lo que libera a los analistas humanos para que se centren en evaluaciones de riesgos más creativas. A medida que los agentes AI se integran en los flujos de trabajo de los usuarios, el descubrimiento automático de vulnerabilidades impulsado por la IA se convertirá en una infraestructura esencial para proteger las capas fundamentales de la cadena de suministro de tecnologías de IA, impulsando así al sector hacia defensas de seguridad más resistentes.
Wan-Streamer v0.2 ofrece un chat de IA con latencia ultrabaja
A medida que la tecnología moderna avanza rápidamente, la interacción entre humanos e inteligencia artificial se vuelve más común. Las videollamadas tradicionales a menudo luchan con retrasos, demoras y desincronización audiovisual. Wan-Streamer v0.2
Meta se une a TSMC y Micron para equipar nuevos servidores con memoria antigua
A medida que la adopción de la inteligencia artificial se acelera en todo el mundo, la memoria DDR5 de próxima generación está experimentando una grave escasez de suministro. Para evitar retrasos en los despliegues de centros de datos de IA, Meta ha
Cómo las bases de datos de series temporales impulsan los datos de robótica en tiempo real
Doug Pagnutti de Tiger Data.Pagnutti actúa como defensor del desarrollo industrial en Tiger Data, apoyando a equipos en la construcción de sistemas industriales del mundo real.Con más de 12 años de experiencia en petróleo y gas y automatización de fa











