智东西 作者 | 程茜 编辑 | 心缘 智东西2月3日报道,今日,爆火的AI社交网络Moltbook创始人马特·施利希特(MattSchlicht)首次接受直播专访并透露,他给自己的机器人命名“Clawd ...
OpenClaw生态系统安全问题不断,多个项目修补机器人接管和远程代码执行漏洞。安全研究员发现一键RCE攻击链,攻击过程仅需毫秒级时间,受害者只需访问恶意网页即可被攻击。漏洞利用跨站WebSocket劫持攻击,因服务器未验证WebSocket源头。此外,关联项目Moltbook数据库暴露,API密钥可被公开访问,可能导致攻击者冒充任何AI代理发布内容。