OpenClaw 面臨 Token 消耗與安全反彈

🔑 增強重點摘要

• •CVE-2026-25253 (CVSS 8.8) 允許未經身份驗證的遠端攻擊者通過跨站 WebSocket 劫持在毫秒內竊取身份驗證令牌，實現完整系統控制，因為 OpenClaw 具有完整的檔案操作和 shell 命令執行權限[1][3]。
• •2026 年 1 月 27-29 日的「ClawHavoc」事件中，攻擊者在 ClawHub 公開市場分發了 341 個惡意技能（佔整個註冊表的約 12%），使用專業文檔和合法名稱掩蓋身份，隨後安裝鍵盤記錄器和 Atomic Stealer 惡意軟體[4]。
• •截至 2026 年 1 月 31 日，Censys 識別出 21,639 個公開暴露的 OpenClaw 實例（較數天前的約 1,000 個大幅增加），其中美國部署最多，中國約 30% 的實例運行在阿里雲上，這些實例洩露了 API 密鑰、OAuth 令牌和明文憑證[4]。
• •OpenClaw 預設配置存在多個根本性安全缺陷：網關預設禁用身份驗證、憑證以明文形式存儲在配置檔案中、缺乏 WebSocket 來源驗證，RedLine、Lumma 和 Vidar 等資訊竊取程式已將該代理的檔案路徑列為收集目標[2]。
• •同週 Moltbook（OpenClaw 專用社交網絡）資料庫遭入侵，暴露 35,000 個電子郵件地址和 150 萬個代理 API 令牌，該平台擁有超過 770,000 個活躍代理，展示了未經審查的生態系統如何快速複合風險[4]。

🛠️ 技術深入

• •CVE-2026-25253 漏洞鏈：攻擊者可以覆蓋 WebSocket 網關 URL 為攻擊者控制的端點，在 WebSocket 連接握手期間自動發送存儲的身份驗證令牌，然後針對合法 OpenClaw 網關重放被盜令牌[1]。
• •跨站 WebSocket 劫持 (CSWSH) 攻擊向量：OpenClaw 伺服器不驗證 WebSocket 來源標頭，允許任何網站發送請求；惡意網頁可執行用戶端 JavaScript 代碼來檢索身份驗證令牌、建立 WebSocket 連接並使用該令牌通過身份驗證[3]。
• •一鍵遠端程式碼執行 (RCE) 利用：JavaScript 禁用沙箱化和執行危險命令前的提示，然後發出 node.invoke 請求以執行 RCE，整個過程耗時毫秒[3]。
• •控制 UI 信任漏洞：Control UI 無驗證地信任 URL 參數，使攻擊者能夠劫持實例，即使配置為僅在 localhost 上監聽[4]。
• •憑證存儲架構：API 密鑰、OAuth 令牌和機器人憑證存儲在明文配置檔案中，如果主機遭到入侵，所有連接服務的憑證都會暴露[2]。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線