OpenClaw高危漏洞曝光：360智能体揭示AI原生应用安全新挑战
漏洞概况与影响评估
近日，360安全团队披露了名为“OpenClaw”的高危安全漏洞，该漏洞存在于多个主流AI原生应用框架中，攻击者可利用此漏洞突破系统权限边界，窃取训练数据、模型参数等核心资产。与传统的软件漏洞不同，OpenClaw利用了AI系统特有的“提示注入”与“函数调用链”缺陷，形成了跨越数据层、模型层与应用层的立体攻击面。
技术机理深度解析
OpenClaw漏洞的核心在于AI智能体对非结构化指令的过度信任。攻击者通过精心构造的提示词，可诱导AI执行未经授权的系统命令或数据访问操作。更值得警惕的是，该漏洞能够利用AI智能体间的协作机制进行横向渗透——当一个智能体被攻陷后，攻击者可通过其与其他智能体的合法通信渠道，将攻击链延伸至整个AI应用生态系统。
行业警示与安全启示
此次漏洞的披露揭示了AI原生应用面临的三重安全困境：首先，传统基于边界防护的安全模型难以应对AI内部逻辑层的攻击；其次，大语言模型固有的不确定性放大了安全风险；第三，AI系统的自主决策特性使得攻击影响具备更强的扩散性。360安全专家指出，当前业界对AI应用的安全测试仍停留在传统渗透测试层面，缺乏针对“提示工程攻击”“多智能体协同漏洞”等新型威胁的专门防护方案。
防护建议与未来展望
针对此类新兴威胁，安全团队建议采取以下措施：建立AI应用专用的“提示词安全过滤机制”，实施智能体交互行为的白名单管控，并开发能够监测异常推理路径的动态监控系统。从长远看，行业需推动“安全左移”在AI开发流程中的落地，将安全考量嵌入从模型训练到应用部署的全生命周期。只有构建起适应AI原生特性的安全新范式，才能确保人工智能技术在高风险场景中的可靠应用。
**（字数：498）**
