有警告称，互联网上公开的数万个OpenClaw系统正暴露于严重的安全漏洞之下。根据网络安全专业公司SecurityScorecard的最新报告，OpenClaw软件因默认配置不当和已知漏洞，可能轻易被黑客利用。
OpenClaw是过去以Clawdbot和Moltbot之名为人所知的自主人工智能框架。其结构可代表用户持续运行，并能与外部服务联动或执行命令，近期在开发者、企业和普通用户中获得了很高人气。然而，这个以用户便利性和灵活性为卖点的AI系统，却被指反而成为放大安全漏洞的原因。
SecurityScorecard的STRIKE威胁情报团队透露，全球76个国家共有28,663个独立IP地址将OpenClaw控制面板暴露于外部。其中约12,812个系统处于可远程执行代码的状态，整体中有63%被评估为可被利用的水平。此外，已确认被黑客入侵的系统也多达549个，表明攻击者已侵入系统的迹象已被捕捉到。
问题的核心在于OpenClaw的默认设置。初始状态下，控制界面绑定到所有网络接口，形成了任何人都可通过互联网访问的结构。未考虑安全性的设置和部署方式，导致了此次大规模暴露事件。
此外，调查显示，相当多的安装环境正在使用遗留了严重漏洞的旧版本软件。这些系统存在评分为7.8至8.8分的CVE（常见漏洞与暴露）漏洞，且相关攻击代码也已公开，被利用的可能性很高。由于AI代理所拥有的系统权限范围广泛，一旦黑客入侵，可能窃取API密钥、SSH证书、浏览器会话、消息账户等。
另一方面，值得注意的是，OpenClaw系统的主要部署地点是大型云及托管服务商。这意味着基础设施以标准化的方式重复部署，蕴含着相同安全漏洞大规模扩散的风险。STRIKE团队表示，在分析期间，暴露于外部的实例数量已超过4万个，并且持续增加。
本报告强调，应将OpenClaw问题解读为不仅是单一案例，更是针对AI系统整体的安全警告信号。分析指出，在自主运行的人工智能系统应用日益增多的背景下，从攻击者角度来看，仅凭简单的管理界面暴露或薄弱的认证流程，就能轻易攻击高价值目标，其影响深远。
此案例很好地表明，如果安全性得不到加强，我们所追求的生产力提升，反而可能成为为网络攻击提供"黄金时间"的危险选择。
