360 попередження: OpenClaw має високоризикову уразливість, яка може призвести до витоку даних понад 170 000 прикладів у понад 50 країнах

Нещодавно група цифрової безпеки 360 повідомила, що її власна система виявлення вразливостей для колаборації агентів 360, в платформі відкритого коду AI-агентів OpenClaw, виявила високоризикову уразливість;

Цю названу «MEDIA-протокол інжекція запитів, обхід дозволів, витік локальних файлів» уразливість вже офіційно підтверджено національною базою вразливостей інформаційної безпеки (CNNVD).

Згідно з оприлюдненими документами, ця уразливість існує у ядрі медіаобробного модуля версії OpenClaw 2026.3.13, і має три основні характеристики: низький поріг атаки, широкий спектр впливу та високий рівень шкоди.

Основна небезпека уразливості полягає в тому, що MEDIA-протокол працює у рівні обробки після виведення, здатний повністю обійти контроль стратегій інструментів платформи. Простими словами, навіть якщо агент вимкне всі виклики інструментів, зловмисник, маючи лише базові права учасника групового чату, зможе здійснити атаку та викрасти конфіденційну інформацію сервера.

За оцінками, ця уразливість має широкий вплив, охоплюючи понад 50 країн і регіонів світу, понад 170 000 відкритих для доступу інстанцій OpenClaw під загрозою безпеки. Наразі 360 самостійно підтвердили ланцюг атаки цієї уразливості та надали рекомендації щодо її виправлення платформі.

Виявлення цієї уразливості також підтверджує попереднє твердження засновника 360 Чжоу Хуньї. Тобто, у епоху агентів традиційне сканування вразливостей вже неефективне, хакерські агенти можуть автоматично атакувати 24/7, і галузь безпеки переходить від протистояння між людьми до асиметричного протистояння між людьми і машинами.

Загалом, ця безпекова уразливість показує, що з швидким розвитком технологій агентів їхні ризики безпеки швидко поширюються з рівня моделей до інтерфейсів, ланцюгів викликів навичок і рівня системних дозволів, що підкреслює необхідність створення всебічної системи захисту.

Загалом, виклики безпеки в епоху агентів вже розширилися від окремих рівнів до всього технологічного стеку, і вимагають спільних зусиль виробників безпеки, розробників платформ і користувачів для побудови більш досконалих механізмів захисту, щоб забезпечити здоровий розвиток технологій агентів.

#OpenClaw #уразливість агентів