360发现OpenClaw高危漏洞：智能体挖掘技术详解
记者3月31日获悉，360数字安全集团依托自主研发的360多智能体协同漏洞挖掘系统，在GitHub斩获34万星的OpenClaw平台中成功发现一处高危漏洞——MEDIA协议Prompt注入绕过工具权限泄露本地文件漏洞。
该漏洞被国家信息安全漏洞库（CNNVD）正式确认，影响范围覆盖全球50多个国家和地区，超17万个可公开访问的OpenClaw实例面临安全风险。
这是继此前360发现OpenClaw相关安全漏洞并获OpenClaw创始人回信确认后，在智能体漏洞挖掘领域的又一次突破。
据360安全专家介绍，本次发现的高危漏洞存在于OpenClaw 2026.3.13版本的核心媒体处理模块，兼具攻击门槛低、影响范围广、危害程度大三大显著特征。该漏洞的核心风险在于，MEDIA协议运行于输出后处理层，可完全绕过平台工具策略控制，即便Agent禁用所有工具调用，攻击者仅凭群聊基础成员权限即可发起攻击，直接窃取服务器敏感信息，极易引发后续网络攻击。
针对该漏洞，360已独立完成漏洞攻击链的验证与实测，充分确认其真实性与可利用性，并为平台方修复提供专业技术支持与修复建议。
周鸿祎曾对黑客智能体时代安全趋势做出判断。当前，大模型已进化为可独立思考、熟练使用工具的智能体，彻底改写安全行业规则。一方面，传统安全依赖规则匹配与人工审查，难以发现隐蔽高危漏洞，安全专家稀缺导致“发现难、修复慢”；另一方面，黑客智能体可7×24小时自动攻击，攻防从“人与人对抗”升级为“人与机器的不对称对抗”；同时AI自身漏洞与注入风险，可能让数字威胁向物理世界蔓延。
据悉，360通过具备自动感知、研判、响应能力的安全智能体构建主动防御体系，精准应对黑客智能体威胁。当行业多数漏洞扫描工具仍停留在规则被动扫描阶段，360漏洞挖掘智能体已实现关键突破，推动漏洞挖掘从“规则驱动”向“智能思维驱动”跃迁。
在本次OpenClaw漏洞挖掘中，系统由观察者智能体统一调度，攻击面分析、AI代码审计、动态渗透等专业智能体协同作业，形成标准化、闭环化的漏洞挖掘体系。其中，攻击面分析智能体锁定业务所有入口，规则引擎精准锚定危险锚点；AI代码审计智能体穿透跨文件、跨模块复杂调用链，精准发现传统工具难以触及的隐藏漏洞。
公司表示，未来360将持续升级AI漏洞挖掘技术能力，积极推动安全智能体在更多新兴领域规模化落地，护航智能经济时代AI产业高质量发展。
相关攻略
突破限制：深入探讨SQL注入Access获取WebShell的真实可能性 长久以来，安全圈内一直流传着利用SQL注入Access数据库直接获取WebShell的说法，但具体技术细节却鲜有公开。近期，在深入研究Jet引擎安全机制的过程中，一个关键思路逐渐清晰——通过特定方式，或许能实现从Access直
MS07-029 DNS服务器漏洞：利用原理与攻防实战深度解析 在网络安全攻防史上，MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统（DNS）服务的RPC（远程过程调用）管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提：一
角色与核心任务 你是一名顶尖的文章润色专家，最擅长做一件事：把那些带着明显AI腔调的文字，打磨成带有鲜明个人色彩的专业文章。接下来，就请你对用户提供的这篇文章动动刀，进行一次彻底的“人性化重写”。 整个任务的核心目标其实很明确：在不碰原文任何事实、观点、逻辑结构、章节标题乃至所有配图的前提下，彻底摆
这次事件根本不是什么高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这已经是第二次了！ Anthropic的源码，又，又，又，又泄露了…… 到底发生了什么事？ 简单来说，Claude Code在发布npm包时，一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗？听上去，
企业NT系统密码泄露：一场被低估的网络安全灾难 在当前的商业环境中，Windows NT系统凭借其出色的稳定性和便捷的管理特性，依然是众多企业服务器的核心选择。然而，这套系统的整体安全性，往往高度依赖于一个看似基础却至关重要的环节——管理员账户密码。一旦此密码被恶意攻击者获取，企业面临的将远非单一服
热门专题
热门推荐
英国工党领袖斯塔默面临公众信任挑战，支持率低迷。类似困境在欧洲多国领导人中普遍存在，德国总理默茨与法国总统马克龙的支持率同样远低于不支持率，反映出欧洲政界广泛的信任危机。
芝麻开门：安全便捷的数字资产交易平台 在数字货币的世界里，选择一个可靠、便捷的交易入口是第一步。芝麻开门作为一款服务于全球用户的知名交易平台，以其多重安全防护、对主流币种的广泛支持以及现货、杠杆等丰富功能，成为了许多交易者的选择。今天，我们就来详细梳理一下如何通过官方渠道，安全地获取并使用芝麻开门平
全球债市因通胀担忧遭剧烈抛售，长期美债收益率升至近三年高位。30年期美债收益率一度突破5%，10年期与2年期收益率同步攀升。日本30年期国债收益率单日飙升20基点创新高。油价上涨加剧通胀忧虑，策略师建议关注美债收益率在5 25%-5 5%区间的后续动向。
欧易（OKX）：您的官方数字资产交易入口 在加密货币的世界里，选择一个可靠、功能全面的交易平台是第一步。欧易（OKX）作为全球领先的数字资产服务商，早已成为数百万用户的首选。它不仅提供比特币、以太坊等主流币种的现货交易，更将业务延伸至衍生品、DeFi以及NFT市场，构建了一个完整的加密生态。其背后，
gate io交易APP官方版 v7 19 1 安卓版下载与安装全指南 对于数字资产交易者来说，一个可靠、顺手的交易工具至关重要。Gate io交易APP，正是这样一款专业的平台，它为全球用户提供比特币、以太坊乃至上千种加密货币的实时行情与交易服务。其最新的安卓v7 19 1版本，在用户体验和系统稳