【三億體育科技消息】3月10日，國家互聯網應急中心針對當下熱門的OpenClar:破高膙轔?f然揩襮嫛蟿F鳩5pep=k?確矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鵒黮}劷:q{|?e ?%坖D覑眤丬鯇M(纈s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫（別名“小龍蝦”，曾用名Clar:破高膙轔?f然揩襮嫛蟿F鳩5pep=k?確矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鵒黮}劷:q{|?e ?%坖D覑眤丬鯇M(纈s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫dbot、Moltbot）應用發布安全風險提示。該應用憑借依據自然語言指令直接操控計算機完成操作的功能，下載與使用情況異常火爆，國內主流云平臺還為其提供了一鍵部署服務。不過，其背后隱藏的安全問題不容小覷。
為實現“自主執行任務”，OpenClar:破高膙轔?f然揩襮嫛蟿F鳩5pep=k?確矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鵒黮}劷:q{|?e ?%坖D覑眤丬鯇M(纈s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫被授予較高系統權限，涵蓋訪問本地文件系統、讀取環境變量、調用外部服務API以及安裝擴展功能等。但因其默認安全配置脆弱，攻擊者一旦找到突破口，就能輕易獲取系統完全控制權。
目前，由于不當安裝和使用OpenClar:破高膙轔?f然揩襮嫛蟿F鳩5pep=k?確矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鵒黮}劷:q{|?e ?%坖D覑眤丬鯇M(纈s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫，已出現多種嚴重安全風險。“提示詞注入”風險方面，網絡攻擊者可在網頁中構造隱藏惡意指令，誘導OpenClar:破高膙轔?f然揩襮嫛蟿F鳩5pep=k?確矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鵒黮}劷:q{|?e ?%坖D覑眤丬鯇M(纈s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫讀取，進而泄露用戶系統密鑰；“誤操作”風險上，它可能因錯誤理解用戶指令，誤刪電子郵件、核心生產數據等重要信息；功能插件（skills）投毒風險也不容忽視，多個適用于該應用的功能插件被證實為惡意插件或存在潛在風險，安裝后可能竊取密鑰、部署木馬后門，讓設備淪為“肉雞”；此外，OpenClar:破高膙轔?f然揩襮嫛蟿F鳩5pep=k?確矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鵒黮}劷:q{|?e ?%坖D覑眤丬鯇M(纈s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫已公開曝出多個高中危漏洞，若被攻擊者利用，個人用戶隱私數據、支付賬戶、API密鑰等敏感信息可能被盜取，金融、能源等關鍵行業則可能面臨核心業務數據、商業機密和代碼倉庫泄露，甚至業務系統癱瘓的嚴重后果。
為此，國家互聯網應急中心建議相關單位和個人用戶，部署和應用OpenClar:破高膙轔?f然揩襮嫛蟿F鳩5pep=k?確矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鵒黮}劷:q{|?e ?%坖D覑眤丬鯇M(纈s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫時，要強化網絡控制，不將默認管理端口暴露在公網，通過身份認證等措施安全管理訪問服務，隔離運行環境；加強憑證管理，避免明文存儲密鑰，建立操作日志審計機制；嚴格管理插件來源，禁用自動更新，僅從可信渠道安裝簽名驗證的擴展程序；持續關注補丁和安全更新，及時更新版本、安裝安全補丁。
版權所有，未經許可不得轉載
-三億體育
?京公網安備11010802043876
