OpenClaw 遭遇安全反彈

🔑 增強重點摘要

• •中國 CERT 於 2026 年 3 月 10 日在 WeChat 發布警告，指 OpenClaw 預設安全配置極弱，易遭網頁嵌入惡意指令攻擊，並已披露多項導致憑證竊取的嚴重漏洞。[1]
• •2026 年 1 月 27-29 日，攻擊者透過 ClawHub 散布 341 個惡意技能，佔總數 12%，偽裝成合法工具如 Solana 錢包追蹤器，安裝鍵盤記錄器或 Atomic Stealer 惡意軟體。[2]
• •Censys 偵測到 21,639 個 OpenClaw 實例公開暴露於網際網路，美國佔最多，其次中國 30% 運行於阿里雲，多數洩露 API 金鑰、OAuth 權杖及明文憑證。[2]
• •Moltbook 社群平台資料庫不安全，暴露 35,000 電子郵件及 150 萬代理 API 權杖，該平台擁有超過 77 萬活躍代理。[2]

🛠️ 技術深入

• •OpenClaw 漏洞鏈（CVE-2026-25253，CVSS 8.8）：攻擊者透過惡意網頁 JavaScript 開啟 localhost WebSocket 連線，繞過跨域政策，暴力破解閘道密碼（無速率限制），自動註冊信任裝置，獲取完整控制權，可停用確認提示、逃脫 Docker 沙箱、執行任意命令。[3][4]
• •預設無認證、伺服器接受未驗證 WebSocket 來源、無登入速率限制；修補於 2026.1.29（首漏洞）及 2026.2.25（ClawJacked）。[3][6]
• •超過 135,000 實例公開暴露，50,000 個可遭 RCE 利用，53,000 與先前入侵相關；Tencent 推出基於 OpenClaw 的「Work Buddy」工具。[1][3]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線