中国信通院联合上海交大、南京大学团队,对开源自主智能体框架OpenClaw展开深度安全审计,发现并验证了一个严重的LLM驱动型命令注入漏洞,完成了多种主流模型环境下的攻击链路验证。团队已向GitHub社区报告并协助修复了这一高危安全隐患。中国信通院将持续关注其安全风险,助力产业界安全应用。