OpenClaw安全吗？
OpenClaw 安全吗？
不，OpenClaw 在默认配置下并不安全，即使进行了正确的设置，它仍然存在重大的安全风险。思科的安全团队直言不讳地称其为“一场彻头彻尾的噩梦”，业内网络安全专家也纷纷表达了同样的担忧。如果您正在考虑使用这款风靡一时的 AI 助手，以下是您需要了解的信息。
OpenClaw 安全分析揭示了凭证泄露、提示注入漏洞、恶意技能和危险的系统级访问权限。以下是安全专家发出的警告。
核心问题：不受限制的系统访问权限
OpenClaw 的根本安全问题在于，它需要广泛的系统权限才能正常运行。该 AI 代理可以运行 shell 命令、读写文件、执行脚本、控制浏览器以及管理您的电子邮件和日历。授予任何软件（更不用说处理外部输入的 AI 代理）如此高的访问权限会创建多个攻击面。
OpenClaw 自己的文档承认“不存在绝对安全的设置”。这并非无关紧要的免责声明，而是其核心架构的局限性。该工具的设计初衷是功能优先，安全性只是事后可选的考虑因素，而不是基本原则。
凭证泄露无处不在
安全研究人员发现数百个配置错误的 OpenClaw 实例暴露在互联网上，没有任何身份验证保护。这些实例泄露了 Anthropic API 密钥、Telegram 机器人令牌、Slack OAuth 凭证以及完整的纯文本对话历史记录。
尽管开发人员在发现这些问题后实施了新的安全措施，但这些事件表明 OpenClaw 的配置错误是多么容易发生。对于缺乏深厚技术知识的普通用户来说，正确保护 OpenClaw 安装仍然是一项挑战。
提示注入：尚未解决的威胁
提示注入攻击是 OpenClaw 最危险的漏洞。由于该代理会读取来自网络搜索、电子邮件、文档和 URL 的内容，因此恶意指令可以嵌入到这些来源中的任何一个。然后，AI 可能会执行有害命令、将数据泄露到攻击者控制的服务器，或修改系统文件——所有这些都可能在用户不知情的情况下发生。
这并非理论上的可能性。思科研究人员使用一个名为“What Would Elon Do?”的恶意第三方技能对 OpenClaw 进行了测试。该工具发现了九个安全问题，其中包括两个关键问题：通过静默 curl 命令进行主动数据泄露以及直接提示注入以绕过安全准则。该技能的功能类似于恶意软件，而 OpenClaw 毫无阻碍地执行了它。野外潜伏的恶意技能
OpenClaw 生态系统已经包含恶意内容。一款名为“ClawdBot Agent”的虚假 VS Code 扩展程序被发现是一个功能齐全的木马程序，具备远程访问能力，可用于监视和窃取数据。恶意技能“What Would Elon Do?”在被曝光之前，曾被恶意刷榜，一度成为该存储库中排名第一的技能。
安全研究员 Jamieson O'Reilly 通过创建一个安全但带有后门的技能，演示了这一漏洞。该技能在被披露之前已被下载数千次，这证明用户无法可靠地区分合法技能和恶意技能。
集成扩大了攻击面
OpenClaw 与 WhatsApp、iMessage 和 Telegram 等消息平台的集成将漏洞扩展到了这些应用程序。攻击者可以通过这些渠道精心构造恶意提示，从而可能触发意外行为。由于代理程序会自动处理消息，用户可能在执行之前无法识别威胁。
结论：使用需谨慎
OpenClaw 可以安全使用吗？从技术上讲，可以，但前提是您需要具备丰富的安全知识、保持高度警惕并接受潜在的风险。对于被病毒式宣传吸引的普通用户而言，OpenClaw 构成了一个危险的选择。系统级访问权限、未解决的提示注入漏洞、恶意技能生态系统以及凭据泄露等因素共同构成了一系列严重的安全风险。
如果您选择尝试使用 OpenClaw，请遵循以下最低限度的预防措施：在权限受限的隔离环境中运行它，切勿授予其访问关键帐户或敏感数据的权限，定期审核已安装的技能是否存在恶意行为，实施网络监控以检测未经授权的连接，并保持安全补丁的更新。即使采取了这些措施，您也应该意识到，为了获得自主人工智能助手的便利性，您正在承担巨大的安全风险。
人工智能代理的未来可能确实会像 OpenClaw 所设想的那样，但其第一个版本在功能性方面优先于安全性，而这种做法在安全专业人士看来是不可接受的。除非进行根本性的架构更改来解决这些问题，否则“OpenClaw 安全吗？”的答案仍然是响亮的“否”。
以上是 OpenClaw安全吗？ 的全部内容， 来源链接： yudiai.com/news/10014.html
