Lar
O Agente de IA da 360 Revela Falhas Críticas no OpenClaw, Criando Novos Riscos de Segurança para Aplicações Nativas de IA

No dia 7 de abril, o Agente Inteligente de Mineração de Vulnerabilidades da 360 identificou três falhas de segurança críticas no agente de IA OpenClaw: uma classificada como de alta gravidade e duas como de média gravidade. Todas as vulnerabilidades foram oficialmente corrigidas e divulgadas. Esse avanço demonstra a transição de auditorias de segurança automatizadas baseadas em regras para métodos inteligentes e orientados pelo raciocínio, oferecendo suporte essencial para proteger aplicativos desenvolvidos com tecnologia de IA.
A falha de alta gravidade afeta o mecanismo de aprovação e execução de scripts locais, permitindo que invasores executem código não autorizado ao modificar scripts já aprovados, o que pode comprometer os dispositivos dos usuários. As duas falhas de média gravidade envolvem o reuso de parâmetros de verificação de segurança no processo de autorização manual do OAuth e fragilidades na gestão de recursos durante o processamento de dados em chamadas de voz via WebSocket. A primeira pode expor as credenciais da conta do Google dos usuários, enquanto a segunda pode causar esgotamento de recursos e levar ao travamento dos dispositivos. Essas vulnerabilidades atingem as operações essenciais dos agentes de IA, revelando riscos significativos na isolação de permissões e na implementação de protocolos.
A 360 informa que seu agente inteligente de mineração de vulnerabilidades descobriu várias falhas de grande valor em vários agentes de IA populares. Diferentemente de ferramentas de escaneamento convencionais, esse sistema imita a intuição de ataque e defesa dos especialistas em segurança, automatizando o processo de detecção, verificação e reprodução das vulnerabilidades – liberando os analistas humanos para focar em avaliações de risco mais criativas. À medida que os agentes de IA se tornam parte integrante dos fluxos de trabalho dos usuários, a descoberta automatizada de vulnerabilidades baseada em tecnologia de IA será uma infraestrutura essencial para proteger as camadas fundamentais da cadeia de suprimentos relacionada à IA, impulsionando o setor em direção a defesas de segurança mais resistentes.
Artigo relacionado
Wan-Streamer v0.2 oferece chat de IA com latência ultrabaixa
À medida que a tecnologia moderna avança rapidamente, a interação entre humanos e inteligência artificial está se tornando mais comum. As chamadas de vídeo tradicionais frequentemente enfrentam problemas de atraso, latência e dessincronização áudio-v
A Meta se une à TSMC e Micron para equipar novos servidores com memória antiga
À medida que a adoção da inteligência artificial se acelera em todo o mundo, a memória DDR5 de próxima geração está enfrentando uma escassez crítica de suprimentos. Para evitar atrasos nos despliegues de data centers de IA, a Meta estabeleceu uma par
Como os Bancos de Dados de Séries Temporais Impulsionam Dados de Robótica em Tempo Real
Doug Pagnutti da Tiger Data.Pagnutti atua como defensor de desenvolvedores industriais na Tiger Data, apoiando equipes na construção de sistemas industriais do mundo real.Com mais de 12 anos de experiência em petróleo e gás e automação de manufatura,
Recomendações de tópicos especiais relacionados
Comentários (0)

No dia 7 de abril, o Agente Inteligente de Mineração de Vulnerabilidades da 360 identificou três falhas de segurança críticas no agente de IA OpenClaw: uma classificada como de alta gravidade e duas como de média gravidade. Todas as vulnerabilidades foram oficialmente corrigidas e divulgadas. Esse avanço demonstra a transição de auditorias de segurança automatizadas baseadas em regras para métodos inteligentes e orientados pelo raciocínio, oferecendo suporte essencial para proteger aplicativos desenvolvidos com tecnologia de IA.
A falha de alta gravidade afeta o mecanismo de aprovação e execução de scripts locais, permitindo que invasores executem código não autorizado ao modificar scripts já aprovados, o que pode comprometer os dispositivos dos usuários. As duas falhas de média gravidade envolvem o reuso de parâmetros de verificação de segurança no processo de autorização manual do OAuth e fragilidades na gestão de recursos durante o processamento de dados em chamadas de voz via WebSocket. A primeira pode expor as credenciais da conta do Google dos usuários, enquanto a segunda pode causar esgotamento de recursos e levar ao travamento dos dispositivos. Essas vulnerabilidades atingem as operações essenciais dos agentes de IA, revelando riscos significativos na isolação de permissões e na implementação de protocolos.
A 360 informa que seu agente inteligente de mineração de vulnerabilidades descobriu várias falhas de grande valor em vários agentes de IA populares. Diferentemente de ferramentas de escaneamento convencionais, esse sistema imita a intuição de ataque e defesa dos especialistas em segurança, automatizando o processo de detecção, verificação e reprodução das vulnerabilidades – liberando os analistas humanos para focar em avaliações de risco mais criativas. À medida que os agentes de IA se tornam parte integrante dos fluxos de trabalho dos usuários, a descoberta automatizada de vulnerabilidades baseada em tecnologia de IA será uma infraestrutura essencial para proteger as camadas fundamentais da cadeia de suprimentos relacionada à IA, impulsionando o setor em direção a defesas de segurança mais resistentes.
Wan-Streamer v0.2 oferece chat de IA com latência ultrabaixa
À medida que a tecnologia moderna avança rapidamente, a interação entre humanos e inteligência artificial está se tornando mais comum. As chamadas de vídeo tradicionais frequentemente enfrentam problemas de atraso, latência e dessincronização áudio-v
A Meta se une à TSMC e Micron para equipar novos servidores com memória antiga
À medida que a adoção da inteligência artificial se acelera em todo o mundo, a memória DDR5 de próxima geração está enfrentando uma escassez crítica de suprimentos. Para evitar atrasos nos despliegues de data centers de IA, a Meta estabeleceu uma par
Como os Bancos de Dados de Séries Temporais Impulsionam Dados de Robótica em Tempo Real
Doug Pagnutti da Tiger Data.Pagnutti atua como defensor de desenvolvedores industriais na Tiger Data, apoiando equipes na construção de sistemas industriais do mundo real.Com mais de 12 anos de experiência em petróleo e gás e automação de manufatura,











