Gate Newsの報道によると、3月16日に中国信通院と上海交通大学、南京大学の共同チームは、オープンソースの自主的なインテリジェントエージェントフレームワークOpenClawのセキュリティ監査を行った際、bash-toolsモジュールにLLM駆動型コマンドインジェクションの高危険度脆弱性を発見しました。この脆弱性は、システムがLLMによって生成されたコマンドライン引数を厳格にエスケープしなかったことに起因します。攻撃者は誘導性のあるプロンプトを利用して正規表現の防御を回避し、ホストマシン上でリモートコード実行を行い、機密データを窃取することが可能です。研究チームは、複数の主要モデル環境での攻撃検証を完了し、責任ある脆弱性公開の手続きを開始しました。また、NVDB人工知能製品セキュリティ脆弱性専門データベース（CAIVD）やGitHubコミュニティに修正提案を提出しています。
