2026-04-16
当前AI技术迅猛迭代，涌现出很多新的产品和架构形态、产品交互更加原生直接，用户和供应链生态在安全结果的权重快速放大，安全格局从平台侧单一的安全保障、转向全链路协同共治，传统安全经验认知、安全加固措施、风险扫描工具、监控审计能力等都面临全新挑战。
为了更加从容应对AI变革浪潮、筑牢安全底座，切实守护每一位火山用户的业务稳定与数据安全，火山安全保障团队秉持透明、务实和担当的态度，自 3 月起常态化推出月度 AI 安全态势报告，我们希望通过持续、专业的风险洞察与态势研判，与用户、产品及生态伙伴并肩同行，共同护航 AI 生态安全、有序、高质量发展。
开源 AI 智能体风险凸显、头部 AI 企业源码泄露、AI 开发供应链投毒三大类事件集中爆发，暴露行业在快速迭代中存在的安全设计缺失、配置管理粗放、供应链管控薄弱、运营流程失范等核心问题
火山引擎AI产品拦截主机弱口令爆破 3000 万次，拦截Web攻击 18655 次
火山安全团队率先推出Skill安全扫描能力，3月扫描国内ClawHub镜像站的2万个Skill，检出并下线恶意Skill 962 个
OpenClaw 智能体安全风险凸显，3月OpenClaw贡献漏洞数量高达 325 个（公开披露的大模型相关漏洞 421 个），国家网络与信息安全信息通报中心明确其存在架构缺陷、配置风险、高危漏洞、供应链投毒、行为不可控五类重大安全风险
Anthropic 连续重大信息泄露，CMS 配置错误导致 3000 份内部文件公开，未删除Source Map 调试文件、导致 Claude Code 51.2 万行完整源码泄露。目前AI 领域数据泄露事件大部分由配置错误、发布疏漏、运维管理不当等内部失误导致，而非外部 APT 攻击，基础安全管控能力亟需提升
供应链攻击呈高发态势，先后出现Trivy 开源项目、LiteLLM PyPI 、Axios NPM 等重大投毒事件，AI 依赖的供应链已成攻击首选靶心，开源库投毒、依赖劫持、CI/CD 注入将成为 2026 年主流攻击手段
LiteLLM 代码执行漏洞，LiteLLM是一个开源的大模型接口兼容和负载均衡工具，以Proxy服务方式的默认配置启动时，存在MCP接口未鉴权命令执行（无CVE编号）、Config接口权限提升（CVE-2026-35029）、test_custom_code接口沙盒绕过（无CVE编号）等多个漏洞，建议升级LiteLLM至1.83.6或更高版本
Langflow 代码执行漏洞（CVE-2026-33017），建议通过安全组限制仅对可信网络环境开放、并升级Langflow至1.9.0或更高版本
火山安全保障团队结合OpenClaw架构特性、用户部署运维习惯及自身安全实践，推出OpenClaw风险防护指南，涉及访问与身份控制、智能体行为与提示词安全、供应链与Skill安全、消息接入与群聊管控、运行时沙箱与日志运维等5 大层面的 15 个加固项，助力用户构建纵深防护基线，把单节点风险和多智能体级联风险控制在可接受范围。
火山引擎推出AI助手安全产品，从平台、供应链、运行时、身份权限行为四大核心环节入手，兼顾本地部署灵活性与云上运行稳定性，全方位构筑 Agent 的安全底线，在ArkClaw默认集成，同时封装成 Skill：ClawSentry。用户通过命令或对话方式即可完成安装，一键启用提示词注入防护、数据泄露检测、高危操作拦截、恶意 Skill 识别等安全保障能力，有效实现 AI 助手异常行为管控与合规风险防范。