PANews 3月2日消息，GoPlus中文社区发布预警，OpenClaw ...

OpenClaw修复了一个高危安全漏洞ClawJacked，该漏洞可能允许恶意网站通过WebSocket连接到本地运行的AI代理并获取控制权。攻击者可利用JavaScript暴力破解网关密码，注册为受信任设备，完全控制AI代理。此外，ClawHub平台发现71个恶意技能包，部分伪装成加密货币工具实施诈骗。微软建议将OpenClaw视为不可信代码执行环境，仅在完全隔离的环境中部署。

A：ClawJacked是OpenClaw中的一个高严重性安全漏洞，允许恶意网站通过WebSocket连接到本地运行的AI智能体并接管控制权。攻击者可以通过暴力破解密码、注册为受信任设备，最终获得对AI智能体的完全控制权，包括转储配置数据、读取日志等。