본문으로 건너뛰기

태그

#openclaw

#openclaw 태그가 달린 기사

RSS 피드
LLM 해커뉴스

HN, OpenClaw 권한 상승 취약점과 AI 코딩 도구의 보안 경계 문제에 주목

Hacker News에서 NVD의 CVE-2026-33579가 빠르게 확산됐다. OpenClaw의 `/pair approve` 흐름에서 비관리자 사용자가 더 넓은 권한, 심지어 admin 권한까지 승인할 수 있었던 고위험 취약점으로, AI 코딩 도구도 일반 관리 소프트웨어 수준의 권한 검증이 필요하다는 점을 드러냈다.

1분 소요 37 조회
AI 해커뉴스

구글, OpenClaw 사용 AI Pro/Ultra 구독자 계정 제한 조치

구글이 제3자 AI 클라이언트 OpenClaw를 통해 Google AI Pro/Ultra 구독 계정을 사용한 이용자들에 대해 경고 없이 계정을 제한하고 있습니다. OAuth 토큰을 이용해 구독 플랜을 외부 서비스에서 활용하는 것이 서비스 약관 위반이라는 구글의 입장과 달리, 개발자들은 이 조치가 지나치게 가혹하다고 반발하고 있습니다.

2분 소요 42 조회