OpenClaw用戶揭資料遺失恐慌

🔑 增強重點摘要

• •Oasis Security發現的「ClawJacked」漏洞（CVE-2026-25253）允許惡意網站透過WebSocket從localhost發起攻擊，暴力破解密碼並取得管理權限，於2026年2月26日版本2026.2.26修補。[1]
• •Censys與SecurityScorecard掃描發現超過21,000至135,000個OpenClaw實例公開暴露於網際網路，多數無認證，洩露API金鑰、電子郵件憑證與私人訊息。[2][4]
• •供應鏈攻擊污染ClawHub技能市場，植入341個惡意技能，包括macOS惡意軟體；項目經歷商標爭議，從Clawdbot更名為Moltbot再至OpenClaw。[4][5]
• •中國政府機構於2026年3月8日與10日發佈正式警示，首度針對AI代理平台警告提示注入攻擊與資料竊取風險。[3]

🛠️ 技術深入

• •OpenClaw為開源AI代理框架，透過TCP埠18789運行本地網頁介面，連接LLM至工具、瀏覽器與系統資源，支持自動化任務如網路互動與資料處理。[1]
• •閘道器對localhost免速率限制，允許每秒數百次密碼猜測；惡意JavaScript可開啟WebSocket竊取認證令牌，註冊信任裝置無需確認，獲取管理控制後可讀取日誌、枚舉節點並執行命令。[1][4]
• •預設認證停用，WebSocket無來源驗證；漏洞假設localhost連接可信任，但瀏覽器可從惡意頁面發起，導致Docker沙箱逃逸與主機命令執行。[4]
• •憑證以明文Markdown與JSON儲存，易遭常見竊取軟體（如RedLine、Lumma）攻擊；文件建議SSH隧道遠端存取，而非直接網際網路暴露。[2][5]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線