360发布OpenClaw生态安全报告：AI智能体风险进入自动化审计阶段

量子位

量子位2026年5月12日

360发布OpenClaw生态安全报告：AI智能体风险进入自动化审计阶段

8.7内容质量

TL;DR · AI 摘要

360发布首份AI智能体生态安全报告，发现23个高危漏洞，推动安全审计迈入自动化时代。

核心要点

累计发现23个独立安全漏洞，涵盖远程代码执行与权限提升等高危类型。
OpenClaw生态已披露超535个安全公告，2026年Q1日均新增4条以上。
采用‘Agent对抗Agent’范式实现全流程自动化审计，突破传统边界防御局限。

结构提纲

按章节快速跳转。

§报告发布背景
360数字安全集团发布首份针对AI智能体生态的系统性安全报告，聚焦OpenClaw生态风险。
§核心发现与漏洞分布
通过自研智能体审计，共识别23个独立高危漏洞，覆盖认证绕过、信息泄露等多类问题。
·漏洞成因分析
漏洞源于四层边界高度耦合，且存在供应链传递与设计范式复用导致的连锁风险。
§自动化审计范式革新
提出‘Agent对抗Agent’机制，实现从上游到终端的全流程自动化安全审计。
·行业影响与未来展望
该报告为大规模智能体系统的安全建设提供可落地的工程参考与防御框架。

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）

AI智能体生态安全审计
- 核心发现
  - 23个独立高危漏洞
  - 日均4条以上新公告（2026 Q1）
- 风险成因
  - 四层边界高度耦合
  - 供应链补丁延迟
  - 设计范式复用导致漏洞蔓延
- 解决方案
  - Agent对抗Agent自动化审计
  - 语义级代码理解与跨文件追踪

金句 / Highlights

值得收藏与分享的关键句。

OpenClaw GitHub已累计披露超过535个安全公告，2026年第一季度后日均新增4条以上。
— 第 2 段
⬇︎ 下载 PNG 𝕏 分享到 X
四层防线高度耦合，任何单一维度突破都可能引发连锁崩塌，形成典型的‘多米诺效应’。
— 第 3 段
⬇︎ 下载 PNG 𝕏 分享到 X
即使脱离OpenClaw代码库，仅沿用相同设计范式，同类漏洞仍高频出现。
— 第 4 段
⬇︎ 下载 PNG 𝕏 分享到 X

#AI智能体#安全审计#OpenClaw#360#漏洞挖掘

打开原文

360发布OpenClaw生态安全报告：AI智能体风险进入自动化审计阶段 – 量子位

[](https://www.qbitai.com/)

[](javascript:void(0))

扫码关注量子位

[](https://weibo.com/qbitai?is_all=1)

< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.png" width="400" height="400">

360发布OpenClaw生态安全报告：AI智能体风险进入自动化审计阶段

Image 2: 量子位的朋友们 _[量子位的朋友们](https://www.qbitai.com/author/qbitai "由量子位的朋友们发布")_ 2026-05-12 17:35:29 来源：量子位

累计发现23个独立安全漏洞

360数字安全集团发布《OpenClaw生态安全风险分析》报告，首次系统性地对AI智能体生态安全问题进行“家底盘点”。通过自研漏洞挖掘智能体对OpenClaw核心及10款主流衍生产品展开深度安全审计，从原生架构特征与防护失效、供应链安全债传递、开源自研安全挑战三大维度，完成对龙虾生态核心安全风险的系统剖析，累计发现23个独立安全漏洞，涵盖远程代码执行、认证绕过、权限提升、信息泄露等多种高危类型。

目前，所有漏洞均已反馈至相关厂商与开发者跟进修复，并上报国家信息安全漏洞库（CNNVD）、国家信息安全漏洞共享平台（CNVD）等权威机构。

OpenClaw 生态图概览

报告指出，以OpenClaw为代表的“龙虾类”智能体产品，正在快速渗透至代码开发、数据处理、终端运维等高价值场景。这类产品的核心特点是“替用户干活”，它需要获取文件读写、网络服务调用、系统命令执行等高权限，才能真正完成复杂任务。

问题在于，当这些具备高权限能力的智能体运行在不可信网络环境中，失控的风险将被急剧放大。报告显示，OpenClaw GitHub已累计披露超过535个安全公告，仅2026年第一季度后，相关安全通告新增数量已达到日均4条以上。更值得警惕的是，这些漏洞并非孤立的代码错误，而是呈现出典型的“多米诺效应”——认证边界、网络边界、执行边界、控制边界四层防线高度耦合，任何单一维度的突破都可能引发连锁崩塌。

OpenClaw 生态安全报告增长曲线图

随着OpenClaw作为核心技术基座被广泛落地，智能体生态的安全风险正在通过代码继承和功能叠加向全行业扩散。一方面，部分衍生产品直接打包OpenClaw核心组件，当上游出现安全修复时，下游往往缺乏快速响应的渠道，形成“补丁时间差”；另一方面，为追求差异化竞争而引入的新功能模块，往往缺乏充分的安全审计，反而带来了新的攻击敞口。

报告同时借助360漏洞挖掘智能体在语义级代码理解、跨文件数据流追踪与逻辑推理能力，对多款开源自研产品进行了安全审计，发现即使完全脱离OpenClaw代码库，仅因沿用相同的设计范式，同类漏洞依然高频出现。有些产品为了修补已知安全缺陷而专门新增了防护机制，结果却由于安全设计缺陷，反而制造了新的漏洞。

报告认为，当前AI智能体安全面临的核心挑战，不再是单点漏洞修复，而是功能快速迭代过程中系统性安全风险的持续扩散。传统的边界防御思路，在面对高自主性的智能体系统时已明显力不从心。

360漏洞挖掘智能体的实战表明，要真正解决智能体生态的安全问题，必须用“Agent对抗Agent”的创新范式展开全流程自动化审计。它不仅能够帮助开发者识别上游遗留漏洞、阻断风险在软件供应链中的扩散，更能深入审计产品自身代码中的安全问题，从源头构建更稳固的防护体系。

业内认为，此次报告基于360漏洞挖掘智能体实践所沉淀的漏洞分布形态与风险演进路径，不仅是对当前Claw生态的一次全面安全体检，更将为我国未来大规模智能体系统的安全建设提供可落地的工程参考与防御支撑。

来源：360

OpenClaw

![Image 5: 量子位的朋友们[量子位的朋友们](https://www.qbitai.com/author/qbitai "由量子位的朋友们发布")](https://www.qbitai.com/2026/05/416582.html#)

[商汤善惠烧卖购机器人小店上海“开业”，让机器人真正落地线下零售](https://www.qbitai.com/2026/05/416590.html "商汤善惠烧卖购机器人小店上海“开业”，让机器人真正落地线下零售")_2026-05-12_
[龙虾退烧后，荣耀给它造了一个宇宙](https://www.qbitai.com/2026/05/416081.html "龙虾退烧后，荣耀给它造了一个宇宙")_2026-05-12_
[像素绽放PixelBloom 完成C轮融资：做全球AI视觉表达平台，更做能交方案的AI办公Agent](https://www.qbitai.com/2026/05/415810.html "像素绽放PixelBloom 完成C轮融资：做全球AI视觉表达平台，更做能交方案的AI办公Agent")_2026-05-11_
[浙大推出让AI会「导演」的角色扮演框架！四通道消息沉浸式交互](https://www.qbitai.com/2026/05/415048.html "浙大推出让AI会「导演」的角色扮演框架！四通道消息沉浸式交互")_2026-05-11_

扫码分享至朋友圈

[](https://service.weibo.com/share/share.php?url=https://www.qbitai.com/2026/05/416582.html&title=360%E5%8F%91%E5%B8%83OpenClaw%E7%94%9F%E6%80%81%E5%AE%89%E5%85%A8%E6%8A%A5%E5%91%8A%EF%BC%9AAI%E6%99%BA%E8%83%BD%E4%BD%93%E9%A3%8E%E9%99%A9%E8%BF%9B%E5%85%A5%E8%87%AA%E5%8A%A8%E5%8C%96%E5%AE%A1%E8%AE%A1%E9%98%B6%E6%AE%B5&appkey=4017757111&searchPic=true&ralateUid=6105753431 "分享到新浪微博")[](https://www.qbitai.com/2026/05/416582.html)