openclaw

Lỗ hổng trong OpenClaw cho phép tin tặc chiếm toàn quyền điều khiển AI agent của lập trình viên chỉ bằng việc nạn nhân truy cập một website độc hại. Điều đáng lo ngại là cuộc tấn công không yêu cầu cài plugin, không cần tiện ích mở rộng và cũng không cần bất kỳ thao tác xác nhận nào từ phía...

Một xu hướng tấn công mạng mới vừa được phát hiện cho thấy tội phạm mạng đang lợi dụng các nền tảng AI để phát tán mã độc trên macOS. Theo nghiên cứu từ các chuyên gia an ninh mạng, thông qua hệ thống TrendAI™, mã độc Atomic Stealer (AMOS) đã chuyển từ phát tán qua phần mềm “crack” sang ẩn mình...

135.000 lượt star trong vài tuần là con số đủ để thu hút sự chú ý của cả cộng đồng. OpenClaw nhanh chóng trở thành một trong những dự án tăng trưởng nhanh nhất trên GitHub. Tuy nhiên, cùng với làn sóng quan tâm đó là chuỗi sự cố bảo mật dồn dập, biến nó thành tâm điểm của cuộc khủng hoảng an...

Công ty bảo mật Eye Security vừa công bố một lỗ hổng trên OpenClaw, nền tảng AI Agent mã nguồn mở cho phép tích hợp sâu vào hạ tầng nội bộ và dịch vụ đám mây.Lỗ hổng Log Poisoning (đầu độc nhật ký) cho phép dữ liệu do người dùng kiểm soát được ghi vào log và xuất hiện trong ngữ cảnh suy luận của...

Một làn sóng tấn công mới đang nhắm vào người dùng OpenClaw - trợ lý AI cá nhân mã nguồn mở đang được nhiều người cài đặt để chạy trên máy tính riêng. Thay vì tấn công trực diện, tin tặc chọn cách tinh vi hơn: trà trộn mã độc vào các “kỹ năng” (skills) - những tiện ích mở rộng giúp OpenClaw làm...