OpenClaw 出现自我攻击漏洞：误执行 Bash 命令致密钥泄露
比推消息，Web3 安全公司 GoPlus 发文称，AI 开发工具 OpenClaw 近日被曝出现一次自我攻击安全事件。在执行自动化任务时，系统在调用 Shell 命令创建 GitHub Issue 过程中构造了错误的 Bash 指令，意外触发命令注入，导致大量敏感环境变量被公开。
事件中，AI 生成的字符串包含反引号包裹的 set，被 Bash 解释为命令替换并自动执行。由于 Bash 在无参数执行 set 时会输出当前所有环境变量，最终导致超过 100 行敏感信息（包括 Telegram 密钥、认证 Token 等）被直接写入 GitHub Issue 并公开发布。
GoPlus 建议，在 AI 自动化开发或测试场景中，应尽量使用 API 调用替代直接拼接 Shell 命令，并遵循最小权限原则隔离环境变量，同时禁用高风险执行模式，并在关键操作中引入人工审核机制。
(来源:比推)
说明: 比推所有文章只代表作者观点，不构成投资建议
相关新闻
- 没有相关文章
关联资讯:
荐
荐
荐
荐
荐
OpenClaw 发布 v2026.3.2，新增原生 PDF 分析工具，含 150+修复和多项破坏性变更
03月03日
比推消息，开源 AI Agent 框架 OpenClaw 发布 v2026.3.2 版本，包含多项新功能、安...
荐
GoPlus：小心 4AGENT 等 BSC 新貔貅代币，已有 KOL 和聪明钱中招损失 10 万美元
03月04日
比推消息，GoPlus 发布安全警报称，以 Gork 4.2 题材的 4AGENT 代币（合约开头为 0...
