چینی اکیڈمی آف انفارمیشن اور مواصلاتی ٹیکنالوجی نے اوپن کلو میں اعلی خطرہ والی کمانڈ انجیکشن کمزوری دریافت کی ہے

ChainCatcher کی رپورٹ کے مطابق، مارکیٹ کی اطلاعات کے مطابق، چائنہ اکادمی آف ٹیلیکامیونیکیشنز اور شنگھائی جیاوتونگ یونیورسٹی، نانجنگ یونیورسٹی کے مشترکہ ٹیم نے اوپن سورس خودمختار ایجینٹ فریم ورک OpenClaw کے سیکورٹی آڈٹ کے دوران اس کے bash-tools ماڈیول میں ایک اعلیٰ خطرہ والی LLM ڈرائیون کمانڈ انجیکشن کمپنی دریافت کی ہے۔ یہ کمپنی اس بات کی وجہ سے پیدا ہوئی ہے کہ سسٹم LLM کے ذریعہ تخلیق کردہ کمانڈ لائن پیرامیٹرز کو سختی سے اسکیپ نہیں کرتا، جس کے نتیجے میں حملہ آور ایک جھوٹے Prompt کے ذریعہ ریگولر اظہار کے تحفظات کو دور کر سکتا ہے اور میزبان ماشین پر ریموٹ کوڈ اجرا کر سکتا ہے اور حساس ڈیٹا چوری کر سکتا ہے۔ تحقیقی ٹیم نے متعدد مقبول ماڈلز کے ماحول میں حملوں کی تصدیق مکمل کر لی ہے، ذمہ دارانہ خرابی کا اطلاع دینے کا عمل شروع کر دیا ہے، اور NVDB آرٹفیشل انٹلی جنس پروڈکٹ سیکورٹی خرابیوں کے پروفیشنل ڈیٹا بیس (CAIVD) اور GitHub کمیونٹی کو فکس سفارشات جمع کرائی ہیں۔