跳到正文
热点事件持续更新

macOS下open命令致环境变量泄露,AI应用出现Token抢占

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

2026年10月18日据报道,在macOS系统下通过open命令启动应用时,会向子程序广播当前环境变量,从而导致被启动的应用意外读取到非预期的敏感配置。具体案例显示,AI智能体OpenClaw在重启应用后级联传递了TELEGRAM_BOT_TOKEN,致使新启动的Mirasim误读该Token并抢占通道。相关建议提出,在智能体等自动化程序中应通过“env -i”剥离环境变量,或直接交由用户手动启动应用。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月18日
  1. LINUX DO 最新
    macOS 下通过 open 命令启动应用引发的环境变量泄露

    在 macOS 下通过 open 命令启动应用会向子程序广播当前环境变量,导致被启动应用意外读取到非预期的敏感配置。实际案例中,AI 智能体 OpenClaw 重启应用后级联传递了 TELEGRAM_BOT_TOKEN,致使新启动的 Mirasim 误读 Token 并抢占通道。建议在智能体等自动化程序中通过 `env -i` 剥离环境或交由用户手动启动。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。