OpenClaw安全危机：4.2万公网实例、供应链投毒与接管风险

#OpenClaw是AI的另一个泡沫 当OpenClaw（昵称“小龙虾”）以“真正能干活的AI”之名席卷科技圈，无数人沉迷于它自动化办公、解放双手的强大能力，却鲜少有人意识到：这只看似可爱的AI助理，实则是一把能直接接管你电脑的“双刃剑”，4.2万台公网暴露的实例，正在成为黑客的“提款机”和入侵后门。

OpenClaw的核心风险，源于它“本地优先”的高权限设计。为了实现整理文件、发送邮件、执行命令等复杂任务，它被赋予了极高的系统权限，能直接读写本地文件、执行Shell指令，相当于把你电脑的“家门钥匙”完全交给了AI。一旦AI被恶意指令操控、出现误操作，或是被黑客攻破，轻则重要文件被永久删除无法恢复，重则整个电脑被完全接管，隐私、数据、密钥全部泄露，后果不堪设想。

更触目惊心的是，OpenClaw的安全漏洞已全面爆发：MITRE ATLAS团队报告显示，超4.2万个OpenClaw实例直接暴露在公网，其中90%可被攻击者绕过验证，直接窃取API密钥和私人记录，相当于无数用户的数字资产正“裸奔”在互联网上。同时，至少七种专属攻击技术已出现，包括“提示走私”（通过网页注入恶意指令）、CVE-2026-25253远程代码执行漏洞，攻击者可通过恶意链接触发攻击，绕过传统安全软件监控，逐步渗透系统，黑掉AI的决策权限，让AI成为黑客的“提线木偶”。

此外，OpenClaw的Skill技能生态更是供应链投毒的重灾区。思科安全团队审计发现，早期生态中约900个恶意Skill，占比高达20%，它们伪装成热门工具，实则窃取数据、植入后门；攻击者还能向官方市场投毒，用户安装后，环境变量中的API密钥、本地文件等敏感信息将面临泄露风险，36.82%的技能存在安全漏洞，91%的恶意技能同时采用双重攻击，普通用户根本无法甄别。

面对重重风险，并非要完全放弃OpenClaw，而是必须做好极致防护：严格遵循最小权限原则，对删除、格式化等高危操作启用“操作确认”机制；只安装官方或社区验证的高信誉Skill，安装前审查源代码；绝对禁止将网关暴露在公网，开启白名单、定期审计日志；同时保持理性，认清它目前仍是“极客玩具”，而非成熟工具，处理核心工作时务必谨慎。

AI从“动口”到“动手”的进化，必然伴随同等量级的安全责任。OpenClaw的爆火是AI发展的里程碑，但无防护的使用，只会让你成为黑客的目标。普通用户建议等生态成熟、安全完善后再入手，已使用者务必立刻排查风险，堵住所有漏洞，别让你的AI助理，变成入侵你电脑的“特洛伊木马”。