KNOWLEDGE BASE · OpenClaw教程

OpenClaw用户面临的安全风险及应对方法

OpenClaw是一个快速发展的AI智能体生态系统，因其灵活性和解决复杂任务的能力而受到全球用户的欢迎。用户无需编程知识，只需通过自然语言指令就能操控AI智能体完成任务，这使得它在工作自动化方面极具吸引力。

OpenClaw的架构设计允许智能体使用各种技能，这些技能可以存储在本地，也可以从外部获取。目前，OpenClaw拥有一个名为'ClawHub'的专用平台，供用户分享和获取技能。这些技能通常以文本文件的形式存在，文件内容以自然语言编写，易于创建和使用。

然而，OpenClaw的广泛使用也带来了安全隐患。智能体在执行任务时通常需要访问操作系统的文件系统以及各种系统和应用的密钥和令牌，这些敏感信息如果被不当使用或泄露，可能会导致严重的安全问题。

根据统计，在不到两年的时间里，OpenClaw及其底层技术中发现了大约530个漏洞。其中，高危漏洞数量众多，主要涉及敏感数据存储和权限管理问题。这些漏洞一旦被利用，攻击者可以劫持智能体或注入恶意命令。

除了利用漏洞，攻击者还可以通过恶意技能对OpenClaw进行攻击。研究人员发现，恶意技能与供应链攻击有相似之处，但创建恶意技能更加简单，因为不需要开发定制恶意软件。截至2026年2月7日，技能库中没有任何安全检查机制，这使得恶意技能得以迅速传播。

在2026年4月的一次扫描中，研究人员发现了24个账户，这些账户共发布了超过600个恶意技能。这些技能可能被用来窃取用户数据、破坏系统或进行其他恶意活动。

为了保护自己和所在机构，用户应采取以下措施：定期更新OpenClaw和其技能库，审查和限制智能体对敏感信息的访问权限，对下载的技能进行安全检查，并保持对最新安全威胁的关注。只有通过这些措施，用户才能在享受OpenClaw带来的便利的同时，确保自身安全。

📖 原文链接：https://studyopenclaw.cn/?p=2648

OpenClaw 知识库 · OpenClaw教程