观察员
-
国家网络安全通报中心：暴露于互联网的OpenClaw资产存重大安全风险
国家网络安全通报中心3月13日发布OpenClaw安全风险预警：
OpenClaw自发布以来，凭借其强大的自动化任务处理能力与开放式插件生态，在全球范围内引发部署热潮。国家网络与信息安全信息通报中心监测数据显示，目前全球活跃的OpenClaw互联网资产已超20万个，其中境内活跃的OpenClaw互联网资产约2.3万个，呈现爆发式增长态势，主要集中在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域。大量暴露于互联网的OpenClaw资产存在重大安全风险，极易成为网络攻击的重点目标。
一、OpenClaw主要安全风险
OpenClaw在架构设计、默认配置、漏洞管理、插件生态、行为管控等方面存在较大安全风险，一旦被攻击者利用，可能导致服务器被控制、敏感数据泄露等严重安全问题。
1、架构设计缺陷多，层层皆可破。OpenClaw采用多层架构，但是每层均存在设计缺陷。IM集成网关层可被攻击者伪造消息绕过身份认证，智能体层可被多轮对话修改AI智能体行为模式，执行层与操作系统直接交互存在被完全控制风险，产品生态层遭投毒的恶意技能插件可批量感染用户设备。
2、默认配置风险高，公网暴露广。OpenClaw默认绑定0.0.0.0:18789地址并允许所有外部IP地址访问，远程访问无需账号认证，API密钥和聊天记录等敏感信息明文存储，公网暴露比例高达85%。
3、高危漏洞数量多，利用难度低。OpenClaw历史披露漏洞多达258个，其中近期暴露的82个漏洞中，超危漏洞12个、高危漏洞21个、中危漏洞47个、低危漏洞2个，以命令和代码注入、路径遍历和访问控制漏洞类型为主，利用难度普遍较低。
4、供应链投毒比例高，生态不安全。针对ClawHub的3016个技能插件分析发现，336个插件包含恶意代码，占比高达10.8%。17.7%的ClawHub技能插件会获取不可信第三方内容，成为间接引入安全隐患的载体。2.9%的ClawHub 技能插件会在运行时从外部端点动态获取执行内容，攻击者可远程修改AI智能体执行逻辑。
5、智能体行为不可控，管控难度大。OpenClaw智能体在执行指令过程中易发生权限失控现象，导致越权执行任务并无视用户指令，可能会出现删除用户数据、盗取用户信息、接管用户终端设备等情况，造成重大经济损失。
二、OpenClaw风险防范建议
1、及时升级版本。通过可信来源获取安装程序，关注官方安全公告，及时更新至最新版本，及时修复已披露安全漏洞。
2、优化默认配置。仅在本地或内网地址运行，避免绑定公网地址或开放不必要端口，如使用反向代理，需配置身份认证、IP白名单和HTTPS加密。
3、谨慎安装第三方插件。通过官方渠道获取第三方技能插件，避免安装来源不明的扩展程序。对已安装插件进行功能审查，发现可疑行为立即卸载。
4、加强账户认证管理。启用身份认证机制，设置高强度密码并定期更换，避免使用弱口令。
5、限制智能体执行权限。对AI智能体的操作能力进行必要限制，仅允许执行白名单中的系统命令和操作权限，防止AI智能体被恶意指令利用后对个人终端设备造成实质性破坏。
- 责任编辑: 张荃
-
追觅布局低空：9个月拿出倾转翼？运营才是真蓝海
2026-03-13 18:55 AWE2026 -
别再叫我“兴哥”，王兴内部倡议“减少登味”
2026-03-13 18:09 观网财经-互联网 -
马斯克画的太空AI算力大饼，中国准备先咬一小口
2026-03-13 17:54 产经 科创 -
“大字吸睛、 小字免责”？市场监管总局：加大整治力度
2026-03-13 17:23 -
商务部：日本、加拿大进口卤化丁基橡胶存在倾销
2026-03-13 16:50 反垄断 -
中科曙光scaleFabric首发：中国高端RDMA迈入自研时代
2026-03-13 16:41 产业万象 -
9000多万出手！难以扭亏的家电、家居企业，已经开始卖资产了
2026-03-13 16:40 产经 A股/港股/美股 -
苹果宣布降低中国App Store佣金率
2026-03-13 09:35 观网财经-科创 -
盲目跟风西方社媒禁令，是自断中国孩子在数字时代的后路
2026-03-13 08:02 2026两会·产业建言 -
“养龙虾”落地到家？
2026-03-12 22:59 AWE2026 -
追觅手机亮相：和努比亚合作打造，最高售价超10万元
2026-03-12 22:07 产经 科创 -
多款基于开源鸿蒙打造的消费终端集中亮相
2026-03-12 22:05 产经 科创 -
全国人大代表、蒙牛集团史玉东：聚焦“适老食品”
2026-03-12 20:41 2026两会·产业建言 -
-
秀可儿品牌战略升级：轻医美告别流量内卷，聚焦专研抗衰
2026-03-12 18:43 品牌实验室 -
董事长李思廉被传限制出境，背368亿逾期债务的富力地产麻烦不断
2026-03-12 17:16 产经 A股/港股/美股 -
全国人大代表、舍得酒业陈柏蓉：加快中国酒业新文化建设，助推行业高质量发展
2026-03-12 13:28 2026两会·产业建言 -
全国人大代表魏立华：推动“学生奶计划”普惠供给，夯实“健康中国”根基
2026-03-12 13:17 2026两会 -
高飞狠抛24亿包袱，只为换蒙牛一个“轻装上阵”的春天
2026-03-12 10:23 -
华为鸿蒙智家推出首款搭载旗舰手机级芯片的家庭主机
2026-03-12 08:16 观网财经-科创
相关推荐 -
-
“不认中国临床数据，行不通的” 评论 7
“下一个要退的是哈萨克斯坦？” 评论 42
航油告急，全球慌神！中国科学家提出解决方案 评论 192
“挡不住！中国车兵临美墨边境，美国车企夜不能寐” 评论 117
美国向联合国开条件：要我的，就不能要中国的 评论 235最新闻 Hot-
英国唱反调：不认中国临床数据，行不通的
-
“日本站错队了，应该联中抗美”
-
“若罪名成立，终身不得参政”
-
“下一个要退的是哈萨克斯坦？”
-
又一非洲国家拒绝美国
-
不到一年，她撂挑子不干了
-
日企又演上了，“买太多中国货救急，不安”
-
特朗普发了张图，威胁伊朗“放聪明点”
-
竞争不过又丢脸到别国，“无力阻止中企中标欧盟资助项目”
-
新西兰要立“慰安妇”雕像，被日本拦下
-
航油告急，全球慌神！中国科学家提出解决方案
-
英王调侃特朗普：早在1814年，我们就曾尝试对白宫搞“房产改造”
-
“尬出天际”，特朗普当着英国国王面开和梅拉尼娅的夫妻玩笑
-
欧盟又内讧，最高贸易官员不干了
-
申请全被否，不让斯洛伐克总理飞去莫斯科
-
美共和党高层罕见唱反调：1.5万亿，说说看怎么花？
-
Copyright © 2014-2024 观察者 All rights reserved。
沪ICP备10213822号-2 互联网新闻信息服务许可证：31220170001
网登网视备（沪）02020000041-1号 互联网宗教信息服务许可证：沪（2024）0000009
广播电视节目制作经营许可证：（沪）字第03952号
增值电信业务经营许可证：沪B2-20210968 违法及不良信息举报电话：021-62376571
沪公网安备 31010502000027号
中国互联网举报中心
上海市互联网违法与不良信息举报中心
