开源智能体框架 OpenClaw 存在高危命令注入漏洞，研究团队已启动修复流程

中国信通院联合上海交通大学、南京大学团队对开源智能体框架 OpenClaw 进行安全审计，发现其存在 LLM 驱动型命令注入高危漏洞。该漏洞源于 bash-tools 模块未对 LLM 生成的命令行参数做严密转义处理，攻击者可通过诱导性 Prompt 绕过防御，实现远程代码执行及数据外带。

研究团队已启动负责任披露流程，将成果及修复建议上报至工信部 NVDB 平台，并向 GitHub 社区提交 ISSUE 协助修复。中国信通院将持续关注 OpenClaw 安全风险，助力产业安全应用。