持久记忆加本地执行不只是能力升级，OpenClaw 把攻击面从一句 prompt 拉成整条流水线。 https://arxiv.org/abs/2610.3… · @vintcessun · TwKit

@vintcessun

持久记忆加本地执行不只是能力升级，OpenClaw 把攻击面从一句 prompt 拉成整条流水线。 https://arxiv.org/abs/2610.35451 论文从 25K+ Reddit 帖和 358 个安全 issue 里筛出实证报告，映射到 521 个 CWE 实例、59 类弱点：访问控制失败、敏感数据暴露、注入、不安全执行。核心不是单点模型漏洞，而是输入、推理、工具、记忆、部署配置间的信任边界缺失。543 条缓解建议里最小权限 27%、执行隔离 17%、运行时审计 14%、skill/plugin 信任 12%。局限是证据来自社区讨论。

曝光 56 · 评论 1 · 点赞 1 · 书签 1