绿盟科技技术博客

OpenClaw安全实战系列二：白名单也防不住？复盘CVE-2026-28363授权绕过全过程

摘要本文剖析OpenClaw在调用系统工具链时面临的安全校验失效风险，并以CVE-2026-28363授权绕

2026年RSAC创新沙盒的聚光灯下，成立仅一年的Geordie AI凭借其“AI Agent安全治理平台”一

近期，OpenClaw（俗称“小龙虾”）这一开源AI智能体因其强大的自主执行能力而迅速爆火，成为众多企业与开发

RSA Conference（RSAC 2026）于当地时间2026年3月23日在美国旧金山盛大启幕，谈及今年

3月20日，由中国信息安全测评中心指导，绿盟科技联合中国科学院信息工程研究所编写的《面向智能体时代的大模型安全

RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，

国家网信办于2026年1月10日就《互联网应用程序个人信息收集使用规定（征求意见稿）》（简称《征求意见稿》）公

RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，

RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，

2026年，AI智能体被广泛应用，OpenClaw（俗称“龙虾”）凭借其自主决策与本地执行能力，成为企业与开发

RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，

2026年央视3・15晚会曝光的GEO（生成式引擎优化）乱象，撕开了AI时代信息操纵的黑色面纱。围绕AI大模型