Skip to content

Translation in progress Some entries still include text in the original language.

EventPast event

BetterClaw 分析 OpenClaw 的 WhatsApp 提示注入风险

1 reports1 reporting sources

Start here

AI overview

Imperva 的 Yohann Sillam 于 2026 年 6 月 11 日公布研究，指出攻击者只需分享一个联系人名片，把指令藏在被 WhatsApp 截断显示的名字字段里，接入 WhatsApp 的 OpenClaw 实例就会读取该指令、从陌生服务器下载并运行脚本。OpenClaw 在 2026.4.23 版本把联系人姓名、vCard 字段和位置标签移出提示词正文，改放入独立的不可信元数据通道。Varonis 的同期研究亦涉及此事。

Generated by AI from reports · Updated 7 days ago

Progress timeline

Date not provided
  1. Date not given
    BetterClaw
    三起针对 OpenClaw WhatsApp Agent 的提示注入事件复盘

    Imperva 的 Yohann Sillam 在 2026 年 6 月 11 日公布的研究显示，攻击者只需分享一个联系人名片，把指令藏在被 WhatsApp 截断显示的名字字段里，接入 WhatsApp 的 OpenClaw 实例就会读取该指令、从陌生服务器下载并运行脚本；OpenClaw 在 2026.4.23 版本把联系人姓名、vCard 字段和位置标签移出提示词正文，改放入独立的不可信元数据通道。Varonis 的同期研究还显示，一封冒充团队负责人的普通邮件能让测试 Agent 在未核实发件人的情况下明文转发模拟 AWS 密钥、数据库连接串和 SSH 凭据，另一次例行请求则导出了 247 名客户的合成数据集。

Related discussion

No discussion links have been collected for this event yet.

Attention trend

New sources per day

1 in 9 days·most 1 (Oct 6)·today 0

  • Oct 6: 1 new sources (1 outlets, 0 accounts)
  • Oct 7: 0 new sources (0 outlets, 0 accounts)
  • Oct 8: 0 new sources (0 outlets, 0 accounts)
  • Oct 9: 0 new sources (0 outlets, 0 accounts)
  • Oct 10: 0 new sources (0 outlets, 0 accounts)
  • Oct 11: 0 new sources (0 outlets, 0 accounts)
  • Oct 12: 0 new sources (0 outlets, 0 accounts)
  • Oct 13: 0 new sources (0 outlets, 0 accounts)
  • Oct 14: 0 new sources (0 outlets, 0 accounts)

Hourly attention

No comparable trend data