详情

OpenClaw自愿布以来，凭借其宽绰的自动化任务处明智力与灵通式插件生态，在民众界限内激发部署高涨。国度鸠合与信息安全信息通报中心监测数据骄贵，现在民众活跃的OpenClaw互联网钞票已超20万个，其中境内活跃的OpenClaw互联网钞票约2.3万个，呈现爆发式增长态势，主要皆集在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域。无数涌现于互联网的OpenClaw钞票存在紧要安全风险开云kaiyun官方网站，极易成为鸠合袭击的重心诡计。

一、OpenClaw主要安全风险

OpenClaw在架构遐想、默许建立、舛误贬责、插件生态、看成管控等方面存在较大安全风险，一朝被袭击者哄骗，可能导致就业器被限制、明锐数据清晰等严重安全问题。

1、架构遐想残障多，层层皆可破。OpenClaw罗致多层架构，关联词每层均存在遐想残障。IM集成网关层可被袭击者伪造音信绕过身份认证，智能体层可被多轮对话修改AI智能体看成时势，扩充层与操作系统平直交互存在被皆备限制风险，家具生态层遭投毒的坏心手段插件可批量感染用户勾引。

2、默许建立风险高，公网涌现广。OpenClaw默许绑定0.0.0.0:18789地址并允许所有外部IP地址造访，汉典造访无需账号认证，API密钥和聊天记载等明锐信息明文存储，公网涌现比例高达85%。

3、高危舛误数目多，哄骗难度低。OpenClaw历史流露舛误多达258个，其中近期涌现的82个舛误中，超危舛误12个、高危舛误21个、中危舛误47个、低危舛误2个，以大喊和代码注入、旅途遍历和造访限制舛误类型为主，哄骗难度遍及较低。

4、供应链投毒比例高，生态不安全。针对ClawHub的3016个手段插件分析发现，336个插件包含坏心代码，占比高达10.8%。17.7%的ClawHub手段插件会赢得不行信第三方内容，成为障碍引入安全隐患的载体。2.9%的ClawHub 手段插件会在入手时从外部端点动态赢得扩充内容，袭击者可汉典修改AI智能体扩充逻辑。

5、智能体看成不行控，管控难度大。OpenClaw智能体在扩充请示历程中易发生权限失控表象，导致越权扩充当务并无视用户请示，可能会出现删除用户数据、盗取用户信息、禁受用户结尾勾引等情况，形成紧要经济亏损。

二、OpenClaw风险防护惨酷

1、实时升级版块。通过委果开头赢得安设方法，矜恤官方安全公告，实时更新至最新版块，实时栽植已流露安全舛误。

2、优化默许建立。仅在土产货或内网地址入手，幸免绑定公网地址或灵通毋庸要端口，如使用反向代理，需建立身份认证、IP白名单和HTTPS加密。

3、严慎安设第三方插件。通过官方渠谈赢得第三方手段插件，幸免安设开头不解的推广方法。对已安设插件进行功能审查，发现可疑看成立即卸载。

4、加强账户认证贬责。启用身份认证机制，缔造高强度密码并按时更换，幸免使用弱口令。

5、摈弃智能体扩充权限。对AI智能体的操作智力进行必要摈弃开云kaiyun官方网站，仅允许扩充白名单中的系统大喊和操作权限，退缩AI智能体被坏心请示哄骗后对个东谈主结尾勾引形成本体性随意。