ARTICLE · 1301676

OpenClaw 安全风险揭秘:AI 助手为何成为黑客新目标?

发布时间：2026-11-03 13:47:48 最近访问：2026-11-03 13:47:49

KNOWLEDGE BASE · AI动态

OpenClaw 安全风险揭秘：AI 助手为何成为黑客新目标？

OpenClaw 是一款开源的 AI 助手工具，因其强大的功能迅速在开发者中流行开来。然而，随着普及度的增加，其安全风险也日益凸显。OpenClaw 以用户启动时的权限运行，这意味着它可以访问本地文件、调用外部 API 并执行各种系统级操作。如果攻击者成功劫持 OpenClaw，就等于获得了用户账户的全部权限，后果不堪设想。

OpenClaw 的安全漏洞中，最引人关注的是 CVE-2026-25253（ClawBleed），其 CVSS 评分为 8.8。该漏洞允许攻击者通过恶意网页在用户不知情的情况下连接本地服务器，窃取身份验证令牌，并执行远程代码执行攻击。更令人担忧的是，攻击者可以利用一系列漏洞（统称为 Claw Chain）从最初的立足点逐步升级权限，最终实现对主机的持久控制。

OpenClaw 的另一个结构性风险是提示注入攻击。由于其执行机制绕过了传统的策略控制，攻击者可以通过隐藏的指令操控 AI 助手执行未经授权的操作。例如，攻击者可以在网页中嵌入恶意指令，诱导 OpenClaw 泄露敏感数据或下载恶意软件。此外，OpenClaw 从 ClawHub 平台获取第三方技能，而这些技能仅经过基本的恶意软件扫描，这为供应链攻击埋下了隐患。

要防范 OpenClaw 的安全风险，首先需要了解其部署情况。由于 OpenClaw 是以本地进程的形式运行，传统的资产清单工具往往无法检测到它的存在。安全团队可以通过扫描端口 18789、搜索不同的品牌变体以及审查 OAuth 写入权限来发现影子安装。此外，还需密切关注 OpenClaw 的行为模式，及时发现异常活动。

为了有效控制 OpenClaw 的安全风险，建议采取以下措施：将 OpenClaw 的执行环境隔离，使用非特权账户运行，并采用短生命周期的令牌；强制实施网关认证，限制其访问范围；仅允许经过审核的 ClawHub 技能，并对新披露的漏洞及时打补丁。同时，应将 OpenClaw 视为特权身份而非普通 SaaS 应用，避免一刀切的禁用策略，以免将其推向阴影中。

OpenClaw 的案例提醒我们，随着 AI 工具的普及，安全风险也在不断演变。传统的安全措施已不足以应对新型威胁。安全团队需要采用更主动的策略，包括持续监控、行为分析和威胁狩猎等，才能有效防范 AI 助手带来的安全风险。