资讯1 分钟阅读·
OpenClaw技能注册表85.06%含特权操作
可读技能中85.06%含特权操作证据,三个扫描器灵敏度仅21.67%–61.06%,单一扫描器分数不可依赖。
重要性局部证据E2 未复现
AI代理OpenClaw的公开技能注册表中,可读技能有85.06%含特权操作证据,治理这类快速扩张的注册表不能依赖单一扫描器分数。
此前对技能注册表的安全筛查通常依赖单个扫描器给出通过或拦截的判定,但三个安全扫描器在共同覆盖的61,990个技能中对23,702个判定不一致,人工裁定后灵敏度仅21.67%–61.06%,单分数筛查会漏掉大量含特权操作的技能。
作者自测了OpenClaw公开技能注册表,在61,990个共同覆盖技能上比对三个安全扫描器,人工裁定23,702个不一致判定后得出上述灵敏度区间;作者称论文获APSEC 2026接收。
数据为作者自测,尚未见他人复现,预印本9月15日发布于arXiv(arXiv:2609.17274《After the Party》)。