China Academy of Information and Communications Technology arbeitet mit Hochschulen zusammen, um kritische Befehlsinjektionssicherheitslücke OpenClaw zu entdecken und zu beheben

Gate News Nachrichten, 16. März: Das China Academy of Information and Communications Technology (CAICT) hat gemeinsam mit Teams der Shanghai Jiao Tong University und der Nanjing University eine Sicherheitsüberprüfung des Open-Source-Frameworks für autonome intelligente Agenten OpenClaw durchgeführt. Dabei wurde eine kritische Schwachstelle im bash-tools-Modul entdeckt, die durch eine LLM-gesteuerte Befehlsinjektionslücke verursacht wird. Die Schwachstelle entsteht, weil das System die von LLM generierten Befehlszeilenparameter nicht ausreichend escaped. Angreifer können durch manipulative Prompts die Regex-Abwehr umgehen, um auf dem Host-System Remote-Code auszuführen und sensible Daten zu stehlen. Das Forschungsteam hat die Angriffsszenarien in verschiedenen gängigen Modellumgebungen erfolgreich getestet, den verantwortungsvollen Offenlegungsprozess eingeleitet und Empfehlungen zur Behebung der Schwachstelle beim NVDB AI Security Vulnerability Database (CAIVD) sowie bei der GitHub-Community eingereicht.