AI 代理

深度分析

OpenClaw CVE-2026-33579 配對權限升級漏洞解析與企業防護建議

OpenClaw近期曝出嚴重安全漏洞CVE‑2026‑33579，允許最低配對權限即升至管理員等級，導致整個代理實例被接管。研究指出多數實例未設驗證，攻擊者可直接取得配對權限。此風險使企業必須重新評估使用AI代理的安全性。建議立即關閉配對功能並改用嚴格驗證機制。