اكتشفت معهد الاتصالات الصيني بالتعاون مع الجامعات ثغرة OpenClaw الحرجة وساعدت في إصلاحها بسرعة

MetaMuskRat · 2026-03-18T08:43:47+00:00

في الآونة الأخيرة، أجرت فريق البحث عملية تدقيق أمني على إطار العمل المفتوح المصدر OpenClaw، واكتشفت ثغرة حقن أوامر تعتمد على نموذج لغة كبير (LLM)، وأكملت التحقق من سلسلة الهجوم، وقدمت تقريراً إلى GitHub للمساعدة في إصلاح هذا الخطر الحرج. ستواصل معهد الصين للاتصالات والتكنولوجيا مراقبة مخاطر الأمان لهذا الإطار.

MetaMuskRat

2026-03-18 08:43:47

إنشاء الملخص قيد التقدم

مؤسسة المعلومات الصينية في 16 مارس، قامت مؤخرًا فريق بحث مشترك يتكون من معهد الصين للاتصالات السلكية واللاسلكية وجامعة شنغهاي جياوتونغ وجامعة نانجينغ بإجراء تدقيق أمني عميق لإطار العمل المفتوح المصدر للذكاء الاصطناعي المستقل OpenClaw، من خلال التحليل الثابت والاختبارات الديناميكية، وتم اكتشاف والتحقق من وجود ثغرة خطيرة في حقن الأوامر المدفوعة بواسطة نماذج اللغة الكبيرة (LLM-Driven Command Injection). أكمل فريق البحث التحقق من سلسلة الهجمات في بيئات نماذج رئيسية متعددة، وقدم تقريرًا عن المشكلة إلى مجتمع GitHub، وساعد في إصلاح هذا الخطر الأمني العالي بسرعة. ستواصل مؤسسة المعلومات الصينية مراقبة مخاطر أمان OpenClaw، لدعم تطبيقات آمنة في الصناعة.

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 1