El Instituto de Tecnología de la Información y las Comunicaciones de China, en colaboración con universidades, descubrió y corrigió la vulnerabilidad crítica de inyección de comandos OpenClaw

Según noticias de Mars Finance, en una auditoría de seguridad del marco de agentes inteligentes autónomos de código abierto OpenClaw realizada por un equipo conjunto de la China Academy of Information and Communications Technology, la Universidad de Shanghai Jiao Tong y la Universidad de Nanjing, se descubrió que el módulo bash-tools presenta una vulnerabilidad crítica de inyección de comandos impulsada por LLM. Esta vulnerabilidad se debe a que el sistema no realiza una escapada estricta de los parámetros de línea de comandos generados por el LLM, lo que permite a los atacantes, mediante prompts engañosos, evadir las defensas de expresiones regulares y ejecutar código remoto en la máquina host, además de robar datos sensibles. El equipo de investigación ha completado la validación del ataque en diversos entornos de modelos principales, ha iniciado un proceso responsable de divulgación de vulnerabilidades y ha presentado recomendaciones de reparación a la base de datos de vulnerabilidades de productos de inteligencia artificial NVDB (CAIVD) y a la comunidad de GitHub.