跳到正文
Sploitus 利用聚合·· 13 小时前AI 评分12

AgentBox:面向 AI agent 的开源沙箱运行时,应对 OpenClaw CVE-2026-25253 类风险

agentbox exploit

AI 导读

AgentBox 是面向 AI agent 的开源沙箱运行时,为每个 agent 提供独立权限范围、凭据保险库、审计日志与 kill switch。其背景是 2026 年 1 月 27 日 OpenClaw 被分配 CVE-2026-25253,该 WebSocket 劫持漏洞可对暴露实例实现一键 RCE,同期 ClawHavoc 活动向市场植入 341+ 恶意 skill。

来源:Sploitus 利用聚合 · sploitus.com