OpenClaw 完成 Trail of Bits 审计：24 项漏洞全部修复
steipete · x · 2026-10-17
OpenClaw（原 Clawdbot 系 agent 产品）宣布通过 OpenAI「Patch the Planet」计划完成了由 Trail of Bits 执行的大范围安全审计，并公开全部结果。
审计结果
- Trail of Bits 提交 27 份私有仓库安全通告与 3 个独立加固 PR
- 24 份为定级漏洞报告：0 Critical、2 High、16 Medium、6 Low，其中 23 项确认为真实漏洞
- 另外 3 项属纵深防御建议，未跨越文档化的信任边界，不计严重级别
- 所有可修复问题均已修复，3 个加固 PR 全部合并
审计方式
Patch the Planet 结合 AI 辅助安全研究与人工复核：Trail of Bits 使用 Codex 辅助工作流寻找问题并开发修复，再人工验证后提交。OpenClaw 逐条对照自身信任模型与发布历史评估，经私有 GitHub Security Advisory 协调披露。团队还强调其会公开发布安全通告，称这点优于其他 agent 产品。
「编程与Agent」频道最新
- 浏览器书签新玩法:AI 自动摘要存 Markdown,终端可预览 — 4310sy · 2026-10-17
- 一个 Voyager 对话一天做出虚构音箱 28 秒高端广告片 — ravisparikh · 2026-10-17
- Reddit 网友用 agent 舰队侦查发现：沙盒 agent 正把公共网站当浏览器和共享内存 — CapitalKingGaming · 2026-10-17
- 开发者把 Grok 机器人接入 Tailscale,用手机远程管理 Plex 服务器 — johnlindquist · 2026-10-17
- Databricks 研究团队改用 agent 集群跑实验,训练量一年涨 8 倍 — matei_zaharia · 2026-10-17
- 激活探针识别 agent 越权执行：28KB 探针 AUROC 达 0.81 — Think-Investment-557 · 2026-10-17