株式投資は「金麒麟」アナリストのレポートを見ればOK。権威性があり、専門的で、タイムリー、包括的で、あなたの潜在力のあるテーマやチャンスを掘り起こすお手伝いをします！新浪科技（Sina Tech）によると4月7日夜の報道です。最近、360の脆弱性探索インテリジェント・エージェントがOpenClawに対して成功裏に新たな脆弱性を発見し、1件の高危険度（高危）と2件の中危を含む合計3件の高価値脆弱性を新たに報告しました。現在、すべての新発見された脆弱性は公式に修正され、公開されているとのことです。今回新たに見つかった3つの主要な脆弱性はいずれも、AIインテリジェント・エージェントの中核となる稼働メカニズムを直接突いています。安全上のリスクは、ユーザーの端末、データ、アカウントの中核的なセキュリティに直結し、被害は明確で直観的です。高危険度の脆弱性はローカルのスクリプト承認・実行の段階に存在します。システムはスクリプトの承認ステータスだけを判断し、スクリプト内容が改ざんされていないかは検証しません。攻撃者は、スクリプトが承認を通過した後に悪意あるコードへ置き換えることで、ユーザーのPC上で不正な操作を実行し、情報窃取、ファイルの変更、さらには端末全体の制御まで行えます。中危の脆弱性の1つはOAuthの手動貼り付けによる認可フローに潜んでいます。開発者が、ローカルの機密な安全検証パラメータを公開パラメータとして直接再利用しているため、重要な検証情報がコールバックURLとともに漏えいします。攻撃者は、クリップボードやネットワークプロキシなどの方法でこの情報を窃取し、アクセス・トークンを容易に取得して、ユーザーに紐づくGoogleサービスを乗っ取ることができます。これにより、ユーザーのアカウントの安全性とデータのプライバシーに対して深刻な脅威を与えます。もう1つの中危の脆弱性は、音声通話WebSocketのデータ処理フローに現れます。システムはデータの合法性を事前に検証せずに、超大型データパケットをそのまま処理してしまいます。攻撃者は大量の大容量データパケットを送信することでシステムリソースを使い尽くし、端末の動作がもたついたり、クラッシュしたりして、通常のサービスが利用できなくなる状況を招きます。報道によれば、360脆弱性探索インテリジェント・エージェントの体系は、これまでに複数の主流AIインテリジェント・エージェントに対する高価値な安全脆弱性を累計で発見してきました。従来のルールベースの脆弱性スキャン・ツールとは異なり、360脆弱性探索インテリジェント・エージェントは、ルール駆動からインテリジェントな思考駆動への飛躍を実現し、AIインテリジェント・エージェントにおける認可ロジックの欠陥、リソース制御の脆弱性、プロトコル実装上のリスクなどの深層にある隠れた問題を正確に識別できます。そして、より画期的な価値は、セキュリティ研究者が長年にわたって蓄積してきた攻防の直感と領域経験を、初めて「蓄積できる、再利用できる、継続的に進化できる」デジタルな媒体として手に入れられる点にあります。過去に大量に存在した、繰り返しで機械的な脆弱性の洗い出し、検証、再現などの基礎作業は、今では脆弱性探索インテリジェント・エージェントに効率良く任せられます。これにより、セキュリティの専門家は、面倒で繰り返しが多い作業から解放され、最も創造性のある攻防研究、ルール設計、リスク判断という中核の戦場へと戻り、人力の価値と技術能力の最大限の解放を本当に実現できるようになります。新浪の声明：このメッセージは新浪の提携メディアからの転載です。新浪網は、より多くの情報を伝えることを目的として本記事を掲載しており、その見解に同意するものではなく、また記載された内容を裏付けるものでもありません。記事の内容は参考のみであり、投資助言を構成しません。投資家がこれに基づいて行動する場合、リスクは自己負担となります。編集責任者：宋雅芳（編集担当：劉暢）【免責事項】この記事は著者本人の見解のみを表すものであり、Hexun（和訊）とは関係ありません。和訊サイトは、記事中の陳述、見解の判断について中立を保ち、記事に含まれる内容の正確性、信頼性、完全性について、いかなる明示または暗示による保証も提供しません。読者の皆さまは、参照としてのみご利用ください。あらゆる責任は、すべてご自身で負ってください。メール：news_center@staff.hexun.com通報
360脆弱性発掘インテリジェンスが最新発見！OpenClawの三大脆弱性
株式投資は「金麒麟」アナリストのレポートを見ればOK。権威性があり、専門的で、タイムリー、包括的で、あなたの潜在力のあるテーマやチャンスを掘り起こすお手伝いをします！
新浪科技（Sina Tech）によると4月7日夜の報道です。最近、360の脆弱性探索インテリジェント・エージェントがOpenClawに対して成功裏に新たな脆弱性を発見し、1件の高危険度（高危）と2件の中危を含む合計3件の高価値脆弱性を新たに報告しました。現在、すべての新発見された脆弱性は公式に修正され、公開されているとのことです。
今回新たに見つかった3つの主要な脆弱性はいずれも、AIインテリジェント・エージェントの中核となる稼働メカニズムを直接突いています。安全上のリスクは、ユーザーの端末、データ、アカウントの中核的なセキュリティに直結し、被害は明確で直観的です。高危険度の脆弱性はローカルのスクリプト承認・実行の段階に存在します。システムはスクリプトの承認ステータスだけを判断し、スクリプト内容が改ざんされていないかは検証しません。攻撃者は、スクリプトが承認を通過した後に悪意あるコードへ置き換えることで、ユーザーのPC上で不正な操作を実行し、情報窃取、ファイルの変更、さらには端末全体の制御まで行えます。
中危の脆弱性の1つはOAuthの手動貼り付けによる認可フローに潜んでいます。開発者が、ローカルの機密な安全検証パラメータを公開パラメータとして直接再利用しているため、重要な検証情報がコールバックURLとともに漏えいします。攻撃者は、クリップボードやネットワークプロキシなどの方法でこの情報を窃取し、アクセス・トークンを容易に取得して、ユーザーに紐づくGoogleサービスを乗っ取ることができます。これにより、ユーザーのアカウントの安全性とデータのプライバシーに対して深刻な脅威を与えます。もう1つの中危の脆弱性は、音声通話WebSocketのデータ処理フローに現れます。システムはデータの合法性を事前に検証せずに、超大型データパケットをそのまま処理してしまいます。攻撃者は大量の大容量データパケットを送信することでシステムリソースを使い尽くし、端末の動作がもたついたり、クラッシュしたりして、通常のサービスが利用できなくなる状況を招きます。
報道によれば、360脆弱性探索インテリジェント・エージェントの体系は、これまでに複数の主流AIインテリジェント・エージェントに対する高価値な安全脆弱性を累計で発見してきました。従来のルールベースの脆弱性スキャン・ツールとは異なり、360脆弱性探索インテリジェント・エージェントは、ルール駆動からインテリジェントな思考駆動への飛躍を実現し、AIインテリジェント・エージェントにおける認可ロジックの欠陥、リソース制御の脆弱性、プロトコル実装上のリスクなどの深層にある隠れた問題を正確に識別できます。そして、より画期的な価値は、セキュリティ研究者が長年にわたって蓄積してきた攻防の直感と領域経験を、初めて「蓄積できる、再利用できる、継続的に進化できる」デジタルな媒体として手に入れられる点にあります。過去に大量に存在した、繰り返しで機械的な脆弱性の洗い出し、検証、再現などの基礎作業は、今では脆弱性探索インテリジェント・エージェントに効率良く任せられます。これにより、セキュリティの専門家は、面倒で繰り返しが多い作業から解放され、最も創造性のある攻防研究、ルール設計、リスク判断という中核の戦場へと戻り、人力の価値と技術能力の最大限の解放を本当に実現できるようになります。
新浪の声明：このメッセージは新浪の提携メディアからの転載です。新浪網は、より多くの情報を伝えることを目的として本記事を掲載しており、その見解に同意するものではなく、また記載された内容を裏付けるものでもありません。記事の内容は参考のみであり、投資助言を構成しません。投資家がこれに基づいて行動する場合、リスクは自己負担となります。
編集責任者：宋雅芳
（編集担当：劉暢）
【免責事項】この記事は著者本人の見解のみを表すものであり、Hexun（和訊）とは関係ありません。和訊サイトは、記事中の陳述、見解の判断について中立を保ち、記事に含まれる内容の正確性、信頼性、完全性について、いかなる明示または暗示による保証も提供しません。読者の皆さまは、参照としてのみご利用ください。あらゆる責任は、すべてご自身で負ってください。メール：news_center@staff.hexun.com
通報