Prompt注入攻擊

360安全團隊利用AI多智能體协同系統在OpenClaw框架中發現三個高價值漏洞，其中MEDIA協議Prompt注入可繞過所有工具權限，影響全球17萬個實例。ClawHub市場逾340個惡意插件正在傳播，企業與開發者應立即升級並檢視已安裝的插件。