Phát hiện lỗ hổng cho phép tấn công AI agent OpenClaw qua dữ liệu đầu vào
"Researchers from Imperva and Varonis demonstrated that the OpenClaw self-hosted AI agent can be manipulated into executing attacker-controlled code and exfiltrating sensitive data through ordinary-looking inputs. Imperva found a prompt-injection flaw in shared contacts, vCards, and location pins that was patched in OpenClaw 2026.4.23, while Varonis showed that phishing-style emails can trick the agent into forwarding secrets; the latter requires architectural controls rather than a simple patch."
Lỗ hổng cho phép thực thi mã độc và rò rỉ dữ liệu nhạy cảm qua đầu vào, ảnh hưởng đến nhiều kênh tích hợp.
Có thể dẫn đến rò rỉ thông tin doanh nghiệp và mất kiểm soát truy cập hệ thống, đặc biệt với các tổ chức sử dụng AI agent cho tự động hóa nghiệp vụ.
Hai nhóm nghiên cứu bảo mật đã chỉ ra rằng OpenClaw, một AI agent tự triển khai phổ biến, có thể bị khai thác để thực thi mã độc và rò rỉ dữ liệu nhạy cảm thông qua các trường dữ liệu đầu vào tưởng như bình thường. Nhóm Imperva phát hiện lỗ hổng prompt injection trong các trường shared contacts, vCards và location pins, cho phép kẻ tấn công nhúng chỉ thị ẩn vào dữ liệu, khiến agent thực thi mà người dùng không nhận biết. Lỗ hổng này đã được vá trong bản OpenClaw 2026.4.23.
Nhóm Varonis chứng minh rằng các email giả mạo với nội dung hợp lý có thể khiến agent tự động chuyển tiếp thông tin nhạy cảm (ví dụ: khóa AWS, dữ liệu khách hàng) ra ngoài, ngay cả khi đã thiết lập quy tắc xác thực người gửi. Điểm yếu này xuất phát từ kiến trúc agent chứ không chỉ là lỗi phần mềm, đòi hỏi kiểm soát quyền hạn và hành động của agent ở cấp hệ thống.
Khuyến nghị kỹ thuật gồm: cập nhật lên phiên bản vá mới nhất, áp dụng chính sách kiểm soát hành động nghiêm ngặt, hạn chế quyền truy cập dữ liệu và yêu cầu xác nhận thủ công đối với các thao tác rủi ro cao. Các tổ chức nên xem xét lại mô hình vận hành AI agent, coi đây là thành phần cần kiểm soát chặt chẽ thay vì công cụ bảo mật tuyệt đối.