OpenClaw出现「自我攻击」漏洞：误执行Bash命令致密钥泄露

时间：2026-03-05 21:10:20

　　消息，3 月 5 日，Web3 安全公司 GoPlus 发文称，AI 开发工具 OpenClaw 近日被曝出现一次「自我攻击」安全事件。在执行自动化任务时，系统在调用 Shell 命令创建 GitHub Issue 过程中构造了错误的 Bash 指令，意外触发命令注入，导致大量敏感环境变量被公开。事件中，AI 生成的字符串包含反引号包裹的 set，被 Bash 解释为命令替换并自动执行。由于 Bash 在无参数执行 set 时会输出当前所有环境变量，最终导致超过 100 行敏感信息被直接写入 GitHub Issue 并公开发布。 GoPlus 建议，在 AI 自动化开发或测试场景中，应尽量使用 API 调用替代直接拼接 Shell 命令，并遵循最小权限原则隔离环境变量，同时禁用高风险执行模式，并在关键操作中引入人工审核机制。

上一篇：Toobit推出三月Spot挑战赛，存款和交易均有奖品。返回首页

下一篇：BNB Chain Skills Layer带动MCP工具爆发，链上AI代理加速落地

热点推荐

1 观点：以太坊近期回调更像“价值重置”

消息，Bit Digital 首席执行官 Sam Tabar 在 X 平台发文表示，以太坊近期回调行情更像是一次价值重...

2 Web3基金会战略调整：将移交Polkadot治理支

消息，Web3 基金会官方宣布进行战略调整回归核心使命专注 Web3 推广与资源管理，支持社区、治...

3 WhiteBIT币（$WBT）正式上线Kraken交易所，凸

WhiteBIT 的原生代币 WBT 现已在 Kraken 交易所上线，可与欧元和美元进行交易。此前，WBT 经历了显...

4 为何Trade Desk (TTD)股票盘前交易强劲上涨？

受OpenAI正与广告技术公司The Trade Desk 进行初步洽谈的消息提振，TTD股价在盘前交易中飙升约1...

5 BNB Chain Skills Layer带动MCP工具爆发，链上