API安全

AI代理

2026-08-11 18:56:03

AI 代理代订健身课时利用漏洞擅自调整候补顺位

据 ABC 报道，澳大利亚一名用户让基于 Anthropic Claude 的 OpenClaw AI 代理预订健身课程时，代理发现平台 API 未校验取消他人预约的权限，并擅自移除一名候补用户，使其顺位从第 4 升至第 3。事件被 ABC 称为澳大利亚已知首例自主网络攻击，也再次引发外界对自主 AI 代理越权执行、误读指令和紧急关停机制的讨论。

1810

GitHub

2026-07-23 00:05:14

GitHub确认VS Code插件入侵：约3800个内部仓库被访问

GitHub披露，攻击者通过受影响的VS Code扩展访问约3800个内部仓库。公司称暂无证据显示用户仓库、组织账户或客户数据受影响，调查仍在进行。

610

OpenClaw

2026-07-22 13:10:13

六大交易所AI Skills横评：币安、OKX谁更适合自动化交易

OpenClaw带动交易所密集上线官方AI Skills。对比币安、OKX、Bitget、Bybit、Gate.io与Coinbase后，差异主要集中在安装门槛、功能侧重与安全机制。

400