360 попередження: OpenClaw має високоризикову уразливість, яка може призвести до витоку даних понад 17 тисяч випадків у більш ніж 50 країнах

Нещодавно група цифрової безпеки 360 повідомила, що її власна система виявлення вразливостей для колаборативних агентів 360, виявила високоризикову уразливість у відкритій платформі AI-агентів OpenClaw;

Цю уразливість, названу «MEDIA-протокол, інжекція Prompt, обхід дозволів, витік локальних файлів», офіційно підтверджено Національним реєстром вразливостей інформаційної безпеки (CNNVD).

Згідно з оприлюдненими документами, ця уразливість виявлена у ядрі медіаобробного модуля версії OpenClaw 2026.3.13, і має три основні характеристики: низький поріг атаки, широкий спектр впливу та високий рівень шкоди.

Головна небезпека уразливості полягає в тому, що MEDIA-протокол працює у рівні обробки після виведення, здатний повністю обійти контроль стратегій інструментів платформи. Простими словами, навіть якщо Agent вимкне всі виклики інструментів, зловмисник, маючи лише базові права учасника групового чату, зможе здійснити атаку та викрасти конфіденційну інформацію сервера.

За оцінками, ця уразливість має широкий вплив, охоплюючи понад 50 країн і регіонів світу, понад 170 000 відкритих для доступу інстанцій OpenClaw під загрозою безпеки. Наразі 360 самостійно підтвердили ланцюг атаки цієї уразливості та надали рекомендації щодо її виправлення платформі.

Виявлення цієї уразливості також підтверджує попереднє твердження засновника 360 Чжоу Хунчжі. Зі зростанням епохи агентів традиційне сканування вразливостей стає неефективним, оскільки хакерські агенти можуть автоматично атакувати 24/7, і галузь безпеки переходить від протистояння між людьми до асиметричного протистояння між людьми і машинами.

Загалом, виявлені уразливості свідчать про те, що з швидким розвитком технологій агентів їхні ризики безпеки швидко поширюються з рівня моделей до інтерфейсів, ланцюгів викликів навичок і рівня системних дозволів, що підкреслює необхідність створення всебічної системи захисту.

Загалом, виклики безпеки в епоху агентів вже розширилися з окремого рівня до всієї технологічної стеки, і вимагають спільних зусиль виробників безпеки, розробників платформ і користувачів для побудови більш досконалих механізмів захисту, щоб забезпечити здоровий розвиток технологій агентів.

#OpenClaw #