OpenClaw安全风险全解析：从架构漏洞到应对实践

OpenClaw安全风险全解析：从架构漏洞到应对实践2026年初，一款名为OpenClaw（俗称“龙虾”）的开源AI智能体风靡全球，上线数月即斩获超20万GitHub星标，成为史上增长最快的开源项目之一。然而，随着大量用户将这一“可真正执行任务的AI”部署于个人电脑和生产环境，一系列触目惊心的安全事件开始浮出水面——远程接管、数据窃取、恶意技能投毒、认知语境泄露……这只“龙虾”的钳子，正在伸向用户的数字生活核心。一、风险概览：OpenClaw安全态势全景1.1 核心风险维度根据江苏省工信厅、国家互联网应急中心（CNCERT）、深信服等多方发布的预警和分析，OpenClaw的安全风险可归纳为五个核心维度：风险维度典型表现危害等级架构设计缺陷多层架构每层均存在设计缺陷，信任边界模糊高危默认配置风险端口公网暴露、无认证、明文存储高危高危漏洞频发已披露82个CVE漏洞，12个超危、21个高危高危供应链投毒技能市场恶意插件比例高达10.8%-36%高危行为管控缺失权限失控、越权执行、无视用户指令高危1.2 暴露面数据截至2026年3月，全球公网暴露的OpenClaw实例已超过46.9万个（累计），其中活跃实例约20.3万个。国内暴露资产约2.3万至9万个（不同统计口径），主要集中在北京、上海、广东、浙江等经济发达省市。更令人担忧的是，27.2%的暴露实例存在高危漏洞，极易被攻击者远程接管。1.3 近期安全事件时间线时间重要事件2026年1月末研究员发现近千个无认证OpenClaw实例，卡巴斯基审计发现512个漏洞2026年1月29日厂商紧急发布补丁修复高危漏洞CVE-2026-25253（ClawJacked）2026年2月多轮漏洞披露高潮，Snyk报告称36%的ClawHub Skills存在安全缺陷2026年2月下旬发现恶意技能和AMOS信息窃取木马变种，Oasis披露“ClawJacked”漏洞