360數字安全集團近日在智能體安全領域取得重大突破，其自主研發的360多智能體協同漏洞挖掘系統成功在GitHub熱門平臺OpenClaw中識別出一處高危漏洞。該漏洞被命名為"MEDIA協議Prompt注入繞過工具權限泄露本地文件漏洞"，已獲國家信息安全漏洞庫（CNNVD）正式收錄，影響范圍覆蓋全球50余個國家，涉及超過17萬個公開訪問的OpenClaw實例。
據安全專家分析，該漏洞存在于OpenClaw 2026.3.13版本的核心媒體處理模塊，具有攻擊門檻低、影響范圍廣、危害程度高等特點。其特殊之處在于MEDIA協議運行于輸出后處理層，可完全繞過平臺工具策略控制機制。即使Agent禁用所有工具調用，攻擊者僅需群聊基礎成員權限即可實施攻擊，直接竊取服務器敏感數據，為后續網絡攻擊創造條件。360團隊已完成漏洞攻擊鏈的完整驗證，并向平臺方提供了專業修復方案。
此次發現印證了360集團創始人周鴻祎在全國兩會提案中的前瞻判斷。他指出，隨著大模型進化為具備獨立思考和工具使用能力的智能體，安全行業正經歷根本性變革：傳統規則匹配與人工審查模式難以應對隱蔽漏洞，安全專家短缺導致"發現難、修復慢"；黑客智能體可實現7×24小時自動化攻擊，攻防形態從"人與人對抗"升級為"人與機器的不對稱對抗"；AI系統自身漏洞與注入風險更可能引發數字威脅向物理世界擴散。
面對行業挑戰，360依托十余年安全技術積累，將AI技術深度融入安全體系，構建了覆蓋漏洞處置、攻擊溯源等場景的安全智能體矩陣，并在關鍵信息基礎設施領域實現規模化應用。通過具備自動感知、研判、響應能力的智能體網絡，形成主動防御體系，有效應對黑客智能體威脅。當行業多數漏洞掃描工具仍依賴規則被動掃描時，360漏洞挖掘智能體已實現從"規則驅動"到"智能思維驅動"的跨越。
在OpenClaw漏洞挖掘過程中，系統采用標準化閉環作業模式：觀察者智能體負責整體調度，攻擊面分析、AI代碼審計、動態滲透等專業智能體協同工作。其中攻擊面分析智能體可全面鎖定業務入口，通過規則引擎精準定位危險錨點；AI代碼審計智能體能穿透跨文件、跨模塊的復雜調用鏈，發現傳統工具難以察覺的隱藏漏洞。該體系將高級安全專家的攻防經驗轉化為標準化作業流程，實現漏洞發現、驗證到解決方案輸出的全流程高效推進。
免責聲明：本文內容僅供參考，不構成任何形式的投資建議。
