OpenClaw用户需警惕安全风险

最近OpenClaw龙虾AI智能体热度暴涨，不少用户只顾着新鲜好玩、图省事一键部署，却犯下致命安全错误，把管理端口和VNC远程权限直接裸奔暴露在公网环境中。第一批翻车用户已经陆续出现，惨痛教训触目惊心。没有任何防护加持的设备，等于向全网黑客敞开大门，任何人都能随意远程操控电脑，随意登录浏览器账号、支付账户以及绑定信用卡的各类平台。很多人一夜之间遭遇短信盗刷轰炸，银行卡资金莫名流失，苹果云备份、私人相册和工作机密资料也被批量窃取，不仅造成直接经济损失，个人隐私更是彻底泄露，后果难以挽回。

比公网裸奔更可怕的，是来路不明的安装渠道暗藏深层木马陷阱。OpenClaw爆火出圈后，黑客早已瞄准这片流量蓝海伺机作案。大量虚假仿冒官网、带毒安装包、恶意插件在网络四处泛滥，不少用户贪图便捷，随意下载非正规安装程序，甚至购买闲鱼、淘宝上所谓的现成安装U盘，看似省心省事，实则直接将恶意木马植入核心电脑设备。一条简单安装命令，就能让后台病毒全盘窃取电脑内所有数据，聊天记录、账户密码、资产信息无一幸免。如今OpenClaw已成为黑客重点攻击靶子，安全机构已开始批量统计受害案例，风险早已近在眼前，绝非危言耸听。

国家互联网应急中心已紧急发布OpenClaw专项安全风险提示，明确要求必须按生产级防护标准运维，绝不能当成普通玩具随意折腾。部署运行必须做好环境隔离，用容器限制权限，加固身份认证，绝不暴露默认公网端口；密钥加密妥善保管，留存完整操作日志，仅安装可信正规渠道插件，及时关闭自动更新并修复系统漏洞。正在使用或准备部署OpenClaw的用户，务必守住安全底线，认准官方正规渠道安装，隔离主力私人设备使用，严控端口对外开放，单独管理API密钥并定期核查调用记录。AI可以为生活工作赋能增效，但安全大门必须牢牢守在自己手中。