热点事件持续更新
macOS下open命令致环境变量泄露,AI应用出现Token抢占
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
2026年10月18日据报道,在macOS系统下通过open命令启动应用时,会向子程序广播当前环境变量,从而导致被启动的应用意外读取到非预期的敏感配置。具体案例显示,AI智能体OpenClaw在重启应用后级联传递了TELEGRAM_BOT_TOKEN,致使新启动的Mirasim误读该Token并抢占通道。相关建议提出,在智能体等自动化程序中应通过“env -i”剥离环境变量,或直接交由用户手动启动应用。
AI 根据报道生成 · 1 小时前更新
最新进展10月18日 23:45
报道揭示macOS open命令会级联广播环境变量致Token泄露,建议使用env -i剥离环境。报道时间线
沿着报道,了解事件的不同侧面。
10月18日
- LINUX DO 最新macOS 下通过 open 命令启动应用引发的环境变量泄露
在 macOS 下通过 open 命令启动应用会向子程序广播当前环境变量,导致被启动应用意外读取到非预期的敏感配置。实际案例中,AI 智能体 OpenClaw 重启应用后级联传递了 TELEGRAM_BOT_TOKEN,致使新启动的 Mirasim 误读 Token 并抢占通道。建议在智能体等自动化程序中通过 `env -i` 剥离环境或交由用户手动启动。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。