分析OpenClaw存在的安全风险。

OpenClaw虽然自动化能力强大，但近期其暴露出的安全风险不容忽视。综合国家网络安全通报中心及各安全机构的预警，其核心风险主要集中在以下四个维度：

一、高危漏洞与越权失控：历史披露漏洞超250个，近期还被确认存在高危漏洞，攻击者甚至能通过Prompt注入或WebSocket绕过认证，静默接管网关控制权。同时，AI执行任务时极易出现“幻觉”或越权，可能误删核心数据、篡改指令，甚至直接接管操作系统。

二、默认配置公网裸奔：默认绑定全零地址且允许所有IP访问，远程访问无需认证，API密钥等敏感信息甚至明文存储。据统计，公网暴露比例高达85%，这使其成为黑客攻击的“活靶子”。

三、供应链投毒与生态污染：官方插件市场中存在大量安全隐患。有分析指出超10%的插件含恶意代码，部分插件还会动态获取外部内容。一旦安装，极易引发供应链攻击，导致敏感信息被批量窃取。

四、内存暴涨与资源崩溃：在处理大量短时会话或特定代码逻辑时，存在严重的积累型内存泄漏。部分版本甚至会出现网关内存飙升3倍至无响应，或在正则编译时触发V8引擎“编译时自爆”，直接导致进程瞬间崩溃。

建议防范措施：

1.收紧权限与网络：遵循最小权限原则，禁止赋予管理员权限，严禁将服务端口暴露在公网。

2.严管插件与更新：优先使用官方渠道插件，及时更新至最新安全版本。

3.隔离运行与监控：尽量在虚拟机或沙箱中运行，并开启详细的操作日志审计以便追溯。