提示注入、恶意邮件……：OpenClaw 智能体系统安全的狂野西部
Then there is prompt injection, a malicious email, ...: The Wild Wide West of OpenClaw Agentic System Security
AI 导读
一篇 arXiv 论文基于 Reddit 讨论和 GitHub issue 分析了 OpenClaw 智能体系统的安全风险，并归纳出七类缓解策略。研究分析 13 个 OpenClaw 相关 subreddit 的 25K 多条帖子，筛出 162 条安全相关帖及 1,787 条评论；另收集 358 个带安全标签的 GitHub issue，保留 180 个描述具体安全问题的 issue。通过定性分析和基于证据的 CWE 映射，作者识别出 521 个 CWE 实例、59 种弱点类型，集中在访问控制失效、敏感数据暴露、注入和不安全执行。作者从 543 条实践者缓解建议中整理出七类策略，并用虚构密钥值重建了一条敏感数据暴露路径，认为这些问题反映智能体执行流程中反复出现的信任边界失效。