一项名为ClawHavoc的安全事件揭露，824个恶意“技能”被植入OpenClaw市场，这是一个大型语言模型工具的平台。这些被破坏的技能，其中一些是通过对流行工具的静默更新引入的，利用了对已验证徽章和生产AI代理的信任，从而获得了对敏感内部API和数据存储的访问权限。该事件凸显了LLM市场中的系统性风险，便利性可能导致过度信任和广泛访问，从而产生类似于软件供应链攻击的漏洞。 AI
影响 凸显了LLM市场中的关键安全风险，强调了对集成工具进行严格审查和访问控制的必要性。
排序理由 这是一份关于特定市场及其漏洞的安全事件报告，而非新的模型发布或核心研究。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →