“龍蝦”代理全面執行動，改寫 SaaS 與安全規則

🔑 增強重點摘要

• •OpenClaw 2026.2.23 版本新增安全強化措施（包括可選的 HSTS 標頭）與擴展的 AI 提供商支援，但同時擴大了攻擊面，因為新增的憑證管理、路由規則和工具輸出整合點增加了安全治理的複雜性[1]
• •全球已發現超過 17,500 個暴露在網際網路上的 OpenClaw 實例易受 CVE-2026-25253 漏洞影響，其中 47.3% 運行在預設埠 18789，但 30.1% 運行在 HTTP 埠 80、18.9% 運行在 HTTPS 埠 443，多數部署在 DigitalOcean、阿里雲和騰訊雲基礎設施上[3][7]
• •提示注入攻擊已被實證可行：PromptArmor 研究人員發現 Telegram 或 Discord 中的連結預覽功能可被轉化為數據洩露途徑，攻擊者可操縱 AI 代理生成攻擊者控制的 URL，在使用者無需點擊的情況下自動傳輸敏感數據[4]
• •OpenClaw 預設配置存在關鍵安全缺陷：網關預設禁用身份驗證、透過 mDNS 廣播關鍵配置參數、自動允許「本地連線」，導致反向代理（如 Nginx/Caddy）部署時所有請求均顯示為來自 127.0.0.1，繞過內部網路隔離[5][7]
• •中國 CNCERT 已針對 OpenClaw 發出警告，指出其弱預設配置可能導致金融和能源等關鍵部門的核心業務數據、商業機密和代碼庫洩露，甚至造成整個業務系統癱瘓[4]

🛠️ 技術深入

• •CVE-2026-25253：透過控制 UI WebSocket 進行令牌洩露，可實現一鍵遠端代碼執行，已在版本 2026.1.29 中修復[6]
• •本地主機信任漏洞（未分配 CVE）：惡意網站可透過跨站 WebSocket 劫持網關、暴力破解密碼並註冊惡意指令碼，已在版本 2026.2.25 中修補[6]
• •推薦的安全控制層包括：輸入/配置驗證（允許清單方案/主機、拒絕原始 IP 位址、規範化 URL）、執行時策略（預設拒絕私有 CIDR、明確例外、出站 ACL）、網路分段隔離、身份驗證要求（內部服務需身份驗證、可能時使用 mTLS）[1]
• •檢測方法包括 HTML 標題匹配、HTTP 標頭雜湊、主體雜湊、資產指紋識別、TLS 憑證指紋和內容長度分析；許多部署使用自簽憑證，組織名稱為「Clawdbot」、「Moltbot」或「OpenClaw」[3]
• •建議的網路策略配置：預設出站拒絕、允許 DNS、允許 HTTPS 至特定域名（api.anthropic.com、*.openrouter.ai、api.openai.com 等）、拒絕私有 CIDR 範圍（127.0.0.0/8、10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、169.254.0.0/16）、WebSocket 僅允許清單[1]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線