Infostealers 在大多数安全团队知晓其运行之前，将 Clawdbot 加入目标列表
发布: (2026年1月30日 GMT+8 02:00)
1 分钟阅读
原文: VentureBeat
Source: VentureBeat
概览
Clawdbot 的 MCP 实现没有强制身份验证，允许提示注入，并且设计上直接授予 shell 访问权限。Monday 的 VentureBeat 文章记录了这些架构缺陷。到 Wednesday，安全研究人员已经验证了所有三个攻击面并发现了新的攻击面。（该项目重新…）