AI 智能体跑了不到两个月，83 个漏洞攒在手里
塞讯科技
2026年10月22日 11:59
上海
去阅读
以下文章来源于塞讯威胁情报
，作者塞讯威胁情报
塞讯威胁情报
.
塞讯科技旗下安全实验室出品，分享一线视角的硬核安全洞察，聚焦APT动向、漏洞分析与攻击溯源，输出第一手、可验证的专业研究内容。
国家信息安全漏洞库（CNNVD）10月9日通报：8月5日至9月28日这不到两个月里，AI 智能体框架 OpenClaw 又被采集到 83 个安全漏洞。加上今年3月国家网络安全通报中心的红色预警，这个开源智能体项目累计披露漏洞已超过 250 个。
先说结论
1
这 83 个漏洞以命令和代码注入、路径遍历、访问控制缺陷为主，利用难度普遍较低。
2
典型场景里，远程调用者能绕过管理员授权、驱动本应只属于所有者的工具，直接读文件、改文件、执行命令。
3
AI 智能体天然带着文件读写、shell、网络访问权限，一个访问控制缺陷就等于把整台机器交给对方。
4
企业落地智能体，升级、权限收敛、网络隔离、审计留痕四件事必须一起做。
一、通报里说了什么
CNNVD 此次通报口径为：根据国家人工智能安全漏洞库（AIVD）统计，自 2026 年 8 月 5 日至 9 月 28 日，共采集 OpenClaw 漏洞 83 个。
今年 3 月国家网络安全通报中心的预警披露过更细的分布：近期暴露的 82 个漏洞中，超危 12 个、高危 21 个、中危 47 个、低危 2 个。
二、三类典型漏洞：权限边界在哪里塌的
OpenClaw 是开源 AI 智能体运行时，开发者用它把大模型接到自己的工具、文件和服务上。它的高危点集中在\"谁能指挥智能体做什么\"这条边界上。
CVE-2026-62186 出现在 2026.6.8 之前的版本：低信任调用者利用配置不当的输入路径，绕过管理员授权，执行本应受限制的操作。CVE-2026-100544 更直接——本应只允许所有者使用的工具过滤逻辑在特定配置下\"失败开放\"，远程调用者得以读取数据、修改文件、执行命令，甚至控制智能体连接的服务。
更早披露的 ClawJacked 展示了另一条路径：恶意网站通过 WebSocket 漏洞链，在用户访问页面后静默取得本地运行实例的完整控制权，不需要插件、扩展或额外点击。
三、为什么 AI 智能体的漏洞这么值钱
传统 Web 漏洞拿到 shell 需要一串链式利用；AI 智能体从第一天起就被配置了文件读写、命令执行、网络访问三类权限。访问控制一旦失守，攻击者不需要再\"提权\"，智能体本身就是现成的攻击工具。
权限天然偏高：智能体为了完成任务，被授予读文件、跑命令、调接口的权限，一个授权缺陷就等于把这些权限整体交出。
配置依赖人工：允许哪些调用方开放、工具是否限所有者，全靠部署者自己配，默认配置常常过宽。
攻击面在外部：WebSocket、HTTP 模型覆盖接口都监听网络，恶意网页、伪造请求都能触达。
四、给企业的防护清单
1
升级到最新版本
按 AIVD 通报与厂商公告核对版本号，重点关注授权绕过、工具过滤类修复。
2
收敛工具与调用方权限
关闭不必要的入站调用；工具按\"仅所有者\"配置；按最小权限分配文件、命令、网络三类能力。
3
网络隔离监听端口
智能体本地端口不对公网开放；WebSocket 与模型接口放在受控网段，浏览器侧禁止跨站连接。
4
全程留痕、可审计
记录谁在何时调用了哪个工具、执行了什么操作；高风险动作走人工复核，出了事能回溯。
五、塞讯能做什么
OpenClaw 这类事件暴露的缺口是两个：智能体自身权限边界缺少验证，AI 生态里的恶意组件缺少持续监控。塞讯产品体系对应如下。
智能体运营
CyriAI 以 Multi-Agent 架构落地安全运营，部署时显式定义行为边界，高风险动作人工复核，全程可审计可回溯。
供应链拦截
CyriGate 部署于外部开源生态与企业内部制品库之间，拦截恶意组件请求、恶意 AI SKILLs 请求，做到\"风险不入库、隐患不落地\"。
生态监控
持续监控 ClawHub、Anthropic Marketplace、skills.sh、GitHub/skills 四大平台共 2,032,940+ AI Skills，识别出 350,725 个恶意 Skills，恶意率约 20%。
AI 智能体的能力越强，权限边界就越需要被验证。把智能体放进可审计、可拦截、可复核的框架里，它才敢真正接生产系统。
参考来源
[1] 国家信息安全漏洞库 CNNVD《人工智能重要安全漏洞的通报-OpenClaw 多个安全漏洞》，2026-10-09
[2] 央视网 / 国家网络安全通报中心《OpenClaw 安全风险预警》，2026-03-13
[3] CVE.org《CVE-2026-62186 OpenClaw 授权绕过漏洞》
[4] Vulnerability-Lookup《CVE-2026-100544 OpenClaw 工具过滤缺陷》，2026-09
[5] Cloud Security Alliance《ClawJacked: WebSocket Exploitation Enabling Malicious Sites to Hijack Local AI Agents》，2026-03
情报驱动运营，AI 构建闭环
塞讯科技 Cyritex · 实战型安全产品提供商
▶▶【相关推荐】
AI 代理的基础设施也中招了：TensorLake 官方 npm 包被投毒
OpenAI按下暂停键：Agent逃出沙箱后，把政府网站当成了信息源
▶▶关注【塞讯科技】，了解 AI 闭环的实战型安全运营，获取更多产品动态与安全实战资讯
▶▶关注【塞讯威胁情报】，解锁一线视角的深度威胁情报与漏洞分析，获取第一手安全研究内容
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论