OpenClaw出现「自我攻击」漏洞：误执行Bash命令致密钥泄露

时间：2026-03-05 21:10:20

　　消息，3 月 5 日，Web3 安全公司 GoPlus 发文称，AI 开发工具 OpenClaw 近日被曝出现一次「自我攻击」安全事件。在执行自动化任务时，系统在调用 Shell 命令创建 GitHub Issue 过程中构造了错误的 Bash 指令，意外触发命令注入，导致大量敏感环境变量被公开。事件中，AI 生成的字符串包含反引号包裹的 set，被 Bash 解释为命令替换并自动执行。由于 Bash 在无参数执行 set 时会输出当前所有环境变量，最终导致超过 100 行敏感信息被直接写入 GitHub Issue 并公开发布。 GoPlus 建议，在 AI 自动化开发或测试场景中，应尽量使用 API 调用替代直接拼接 Shell 命令，并遵循最小权限原则隔离环境变量，同时禁用高风险执行模式，并在关键操作中引入人工审核机制。

上一篇：Toobit推出三月Spot挑战赛，存款和交易均有奖品。返回首页

下一篇：BNB Chain Skills Layer带动MCP工具爆发，链上AI代理加速落地

热点推荐

1 美国现货比特币ETF四月流入达19.7亿美元，

消息，美国现货比特币ETF在四月份的流入量达到19.7亿美元，创下2026年最高的月度总额。...

2 分析师：狗狗币可能在5月上涨20%，鲸鱼持

消息，狗狗币在5月可能上涨20%，因其鲸鱼持仓创下新高。狗狗币鲸鱼钱包的持有量达到了108...

3 分析师：比特币在Gate交易所重返78000美元

消息，比特币在Gate交易所的BTC/USDT交易对上重返78000美元，延续了从76000美元的反弹，当前交易...

4 美国国防部与NVIDIA、微软、AWS签署AI项目

消息，美国国防部已扩大其在人工智能领域的推进，与多家主要科技公司签署协议，以在机密...

5 麻吉黄立成：BTC多单增持50枚，当前盈亏