威胁通告 – 绿盟科技技术博客

爆火背后：OpenClaw 开源AI智能体应用攻击面与安全风险系统剖析

2026年初，OpenClaw（曾用名Clawdbot、Moltbot）这一开源自主AI智能体项目在全球范围内

国家互联网应急中心CNCERT，就绿盟科技伏影实验室在本报告的样本分析工作中做出的重要贡献表示感谢。一、概述

一、传统靶场的效能瓶颈和现实困境过去几年，攻防靶场在安全培训与实战演练中发挥了重要作用。从 Web 漏洞、主

一、前言近年来，随着全球局势的紧张，各种冲突愈演愈烈，情报、监视与侦察（ISR）的作用愈发明显，成为了决定

00 背景随着大模型与智能体从对话向任务执行扩展，能力的封装、复用与编排成为关键问题。SKILLS 作为能力

一. 概述随着AI应用全面拥抱云端，新兴组件与复杂的供应链在带来便利的同时，也让配置缺陷与漏洞利用的风险急剧

一、背景随着数据、计算能力和机器学习技术的进步，人工智能（AI）在军事领域也广泛应用。其核心计算和决策能力显

微软10月安全更新多个产品高危漏洞通告 ■ 通告编号 NS-2025–0045 ■

一、漏洞概述近日，绿盟科技CERT监测到Samba发布安全更新，修复了Samba WINS命令注入漏洞（CV

摘要：人工智能（AI）技术快速发展，相关应用加速向金融、医疗等多个领域渗透。受AI领域大语言模型（LLM）密集

标题: Unix系列(19)–从ELF抠代码创建: 2025-09-13 09:30 修改: 2

一、漏洞概述近日，绿盟科技CERT监测到H2O-3发布安全更新，修复了H2O-3 JDBC反序列化漏洞（CV