OpenClaw 通过 OpenAI 的 Patch the Planet 计划完成安全审计

📌 One-Sentence Summary OpenClaw 通过 OpenAI 的 Patch the Planet 计划与 Trail of Bits 完成了全面的安全审计，解决了 24 个漏洞，并针对权限处理、资源验证和动态智能体执行实施了关键的架构修复。 📝 Summary OpenClaw 近期完成了由 Trail of Bits 在 OpenAI 的 Patch the Planet 计划下进行的安全审计，该计划采用 Codex 辅助工作流结合人工审查的方式。审计共产生 27 项公告（包括 24 个已评级漏洞，现已全部解决）和 3 个加固 PR。审计结果揭示了智能体安全中的关键模式，例如多步执行过程中的权限丢失、别名导致的策略绕过、验证与使用之间的差距（TOCTOU），以及长时间运行的智能体任务中实时权限检查的必要性。所有修复均已部署在最新的稳定版本中。 💡 Main Points 审计结果与方法论 Trail of Bits 识别出 24 个漏洞（2 个高危、16 个中危、6 个低危），并使用 Codex 辅助的 AI 工作流结合人工审查提交了 3 个加固 PR。所有问题均已在最新的 LTS 版本中解决。 跨多步工作流保持权限 一个常见的漏洞模式是当请求发起后续任务时权限边界丢失。OpenClaw 通过确保原始权限限制被延续或对子任务明确限制来解决此问题。 消除安全检查与执行之间的差距 漏洞源于名称别名和检查时间与使用时间（TOCTOU）之间的差异。系统现在将安全审批绑定到将要执行的确切文件、身份或操作上，并在发生变化时重新检查。 对运行中的智能体进行动态权限检查 由于 AI 智能体可能运行很长时间，仅在启动时检查权限是不够的。OpenClaw 将检查移至更接近工具执行时刻，使运行中的配置更改（如禁用记忆访问）能够立即生效。 💬 Key Quotes 只要 OpenClaw 还在处理请求，权限和身份就必须跟随该请求。 智能体可能在请求开始后继续工作很长时间，因此仅在启动时检查权限是不够的。 修复方法是将审批绑定到将要使用的确切文件、身份或操作上。 📊 Article Meta AI Screening： 86 Source： OpenClaw Blog Author： Josh Avant Category： 人工智能 Language： 英文 Read Time： 3 min Word Count： 750 Tags： AI 与智能应用 , 安全 , AI 安全与对齐 , AI Agent , 开源项目 Read Full Article