具备自主执行能力的AI，已完全具备渗透测试专家能力。
由于OpenClaw默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。
1月起共采集OpenClaw漏洞82个，其中超危漏洞12个，高危漏洞21个、中危漏洞47个、低危漏洞2个，包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。
安全专家发现，Doctronic AI医生很容易遭受提示词注入攻击，可被泄露系统数据、篡改记忆、越狱输出非法内容等；Doctronic公司声称，该AI医生不具备处方药资格，美国犹他州...
攻击者能够下载服务器敏感数据（用户凭据、会话令牌、SSL 私钥、Nginx 配置）的完整系统备份并解密。
谷歌威胁情报小组表示，2025年共发现90个已被实际利用的零日漏洞，其中48%的零日漏洞针对企业软件及设备，23%针对安全与网络产品。
可导致攻击者劫持充电会话、操纵基础设施数据，或使整个充电网络下线。
本周人工智能类漏洞主要涵盖了谷歌、IBM、微软等多个厂商。
未经身份验证的攻击者可通过发送特制数据包，绕过验证机制并获取管理权限。
攻击者利用该漏洞可以远程执行代码。Langflow 1.8.0之前版本均受此漏洞影响。
未经身份验证的攻击者可绕过身份验证机制获得高权限的非 root 访问权限，进而访问 NETCONF 接口，任意篡改配置。
仅被指定为用于计费的项目标识符的谷歌云API密钥，可能会被滥用于对敏感的Gemini端点进行身份验证并访问私有数据，用户应速更换密钥。
攻击者可利用该漏洞，通过发送构造的恶意请求绕过身份验证，获取系统管理员权限，并在服务器上执行任意系统命令，完全控制目标设备。
攻击者可诱导用户打开恶意文件名的文件从而导致命令执行，获取系统权限。
可被攻击者恶意利用造成服务器端请求伪造、数据泄露、拒绝服务等危害。
OpenClaw部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
Microsoft Office存在安全功能绕过高危漏洞，已被用于网络攻击。
攻击者可以远程执行任意命令，完全控制受影响的系统，导致数据泄露、服务中断等严重后果。
可获取目标设备的管理员权限，执行下载设备配置文件、创建本地管理员账号等恶意操作，进而实现对内部网络的深度渗透。
攻击者可通过构造恶意Office文档绕过用户保护机制，进而执行恶意代码。
微信公众号
