OpenClaw 公开安全账本:收 1788 份漏洞报告,仅 14 个真属危重
vincent_koc · x · 2026-09-11
- OpenClaw 负责人 Vincent Koc 披露项目安全状况:自 2026 年 1 月以来收到 1788 份安全研究报告,其中 57% 被判无效/重复/设计如此,647 项已修复并发布公告,39 项带 CVE;144 份自称 critical 的报告中仅 14 个确认为危重,且已全部修复披露。官方确认基础设施与安装/更新渠道未被攻破。
- 修复分布:33%(215 项)在插件扩展上;核心运行时中网关/认证/scope 164 项、exec/沙箱/审批 149 项、聊天连接器 109 项、文件系统与路径处理 25 项、网络出口与 SSRF 17 项。
- 持续安全工作:ClawHub 每个 skill 版本上架前经静态分析、VirusTotal 与 NVIDIA SkillSpector 扫描;已发布 67,453 次 skill 扫描数据集(Hugging Face);恶意 skill 安装拦截、root 边界的文件访问、完整命令链审批检查、统一出站代理与出口策略等。
「编程与Agent」频道最新
- 有人给 bb 编辑器做了魔兽争霸3皮肤，链式窗口加动态光照 — msg · 2026-09-11
- 给 Grok 机器人配部手机:实拨电话 agent 完整教程与成本复盘 — mattyp · 2026-09-11
- 开发者靠 GPT Astra 第五次重写，终于做出 Tamagotchi 风 IFS 疗愈应用 — brandon_galang · 2026-09-11
- Cognition 发布 Devin Voice:动口一说,AI 工程师直接开工 — marvinvonhagen · 2026-09-11
- SkillAdam：把 Adam 优化器思想搬进 Agent 技能文档自进化 — dair_ai · 2026-09-11
- 让 agent 可替换:网页开发者分享环绕 AI 编码智能体的工程化体系 — Key_Ad_2747 · 2026-09-11