部分機構上周收到OpenClaw類平台風險提示

🔑 增強重點摘要

• •CNCERT 識別出 OpenClaw 的「提示注入」威脅，攻擊者可在網頁嵌入惡意指令，誘導代理洩露系統金鑰[2]。
• •超過 135,000 個 OpenClaw 實例公開暴露無認證，其中逾 50,000 個可遭遠端程式碼執行（RCE）攻擊[4]。
• •供應鏈攻擊在 ClawHub 市場植入 341 個惡意技能，中國國家漏洞資料庫於 2 月 5 日已發高風險警報[2][4]。
• •OpenClaw 具一鍵 RCE 漏洞，因 localhost 連線信任錯誤，攻擊網頁可竊取認證令牌並控制主機[4]。
• •多個中高嚴重漏洞已公開揭露，預設無認證、WebSocket 無來源驗證及無速率限制[2][4]。

🛠️ 技術深入

• •OpenClaw 需系統級存取作業系統，可安裝 ClawHub 公開技能，易遭未審核惡意技能植入惡意軟體、竊取瀏覽器工作階段或停用防毒[1]。
• •提示注入攻擊：惡意指令隱藏於網頁、訊息或 PDF，操縱代理忽略原始指令執行攻擊者意圖[2][3]。
• •RCE 漏洞：錯誤信任 localhost 連線，攻擊網頁 JavaScript 可開 WebSocket 竊取認證、停用確認提示、逃脫 Docker sandbox 並執行主機指令[4]。
• •預設管理埠暴露公網無安全控制，建議停用自動更新插件、僅用可信來源並啟用認證與存取控制[2]。
• •無速率限制登入嘗試，逾 53,000 暴露實例與先前資料外洩相關[4]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線