Summer Yue
aidefend-sf0068
OpenClaw 郵件清理:先確認與停止要求,都需要執行端控制
- 自主式 agent
- 資料破壞
Summer Yue 表示,她要求可連接工具、代替使用者工作的 AI agent OpenClaw 檢查收件匣、先提出清理建議,得到同意後才能動作,卻看到它開始刪除郵件,而且從手機傳送停止訊息也未能阻止。她公開的截圖顯示終端機命令仍持續出現。這是當事人自述的實際操作失誤,不是已證實的提示詞注入攻擊;她提出的上下文壓縮解釋,也尚未經獨立調查確認。
對應的威脅技術
AML.T0101Data Destruction via AI Agent Tool Invocation