360 cảnh báo: OpenClaw tồn tại lỗ hổng nguy hiểm có thể dẫn đến rò rỉ dữ liệu hơn 170.000 ví dụ tại hơn 50 quốc gia

Gần đây, Tập đoàn An ninh số 360 tiết lộ rằng hệ thống khai thác lỗ hổng hợp tác các tác nhân thông minh do chính họ phát triển, trong nền tảng AI mở OpenClaw đã phát hiện ra một lỗ hổng nguy hiểm;

Lỗ hổng này được đặt tên là “Công cụ vượt qua tiêm Prompt của giao thức MEDIA, lỗ hổng rò rỉ quyền truy cập tệp cục bộ”, đã được xác nhận chính thức bởi Cơ sở dữ liệu lỗ hổng an ninh thông tin quốc gia (CNNVD).

Theo tài liệu tiết lộ, lỗ hổng này tồn tại trong mô-đun xử lý media cốt lõi của phiên bản OpenClaw 2026.3.13, có đặc điểm chính là mức độ tấn công thấp, phạm vi ảnh hưởng rộng, mức độ nguy hiểm cao.

Rủi ro cốt lõi của lỗ hổng nằm ở chỗ giao thức MEDIA hoạt động trong lớp xử lý sau khi xuất ra, có thể hoàn toàn bỏ qua kiểm soát chiến lược công cụ của nền tảng. Nói cách khác, ngay cả khi Agent vô hiệu hóa tất cả các lệnh gọi công cụ, kẻ tấn công chỉ cần quyền thành viên cơ bản trong nhóm chat để phát động tấn công và trộm dữ liệu nhạy cảm của máy chủ.

Theo đánh giá, phạm vi ảnh hưởng của lỗ hổng này rất rộng, bao gồm hơn 50 quốc gia và khu vực trên toàn cầu, hơn 170.000 ví dụ OpenClaw có thể truy cập công khai đang đối mặt với rủi ro an ninh. Hiện tại, 360 đã tự mình xác nhận chuỗi tấn công của lỗ hổng và cung cấp các đề xuất sửa chữa cho nền tảng.

Việc phát hiện lỗ hổng này cũng chứng minh nhận định trước đó của sáng lập viên 360, Chu Hongyi. Rằng trong thời đại tác nhân thông minh, quét lỗ hổng truyền thống đã trở nên vô hiệu, hacker có thể tự động tấn công 24/7 bằng tác nhân thông minh, ngành an ninh đang chuyển từ đối đầu giữa người với người sang đối đầu bất đối xứng giữa người và máy.

Các lỗ hổng an ninh nêu trên cho thấy, cùng với sự phát triển nhanh chóng của công nghệ tác nhân, rủi ro an ninh đang mở rộng từ tầng mô hình sang tầng giao diện, chuỗi gọi kỹ năng và quyền hệ thống, đồng thời nhấn mạnh tính cấp thiết của việc xây dựng hệ thống phòng thủ toàn diện.

Nhìn chung, thách thức an ninh trong thời đại tác nhân đã mở rộng từ một tầng đơn lẻ sang toàn bộ hệ sinh thái công nghệ, đòi hỏi các nhà cung cấp an ninh, nhà phát triển nền tảng và người dùng cùng nhau xây dựng cơ chế phòng thủ an ninh hoàn thiện hơn, bảo vệ sự phát triển lành mạnh của công nghệ tác nhân.

#OpenClaw #Lỗ hổng tác nhân