全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！

AI 作者／ 手哥 HANDBRO

-

2026 年 03 月 05 日

• AI
• 龍蝦

刊登廣告? 點此聯絡

2026 年初，一款名為 OpenClaw（舊名 Clawdbot、Moltbot）的開源 AI 代理人（AI Agent）工具在 GitHub 與開發者社群引發熱潮。它被譽為「Apple Intelligence 該有的樣子」，因為它能 24/7 全天候運作，幫你整理郵件、寫程式、操作瀏覽器。但伴隨強大功能而來的，是近期爆發的一系列毀滅性資安危機。

從「小龍蝦」到「開源危機」：OpenClaw 發生了什麼？

OpenClaw 的設計核心是「執行力」。與一般聊天機器人不同，它能透過安裝各種「技能（Skills）」，獲得操作你電腦底層系統的權限。然而，資安機構 Bitsight 與 Censys 近期觀測到，由於許多使用者在部署時忽略了基本防護，全球有高達 4 萬個 OpenClaw 實例 (instance) 直接暴露於網際網路上。

這不只是 API 帳單被刷爆的問題，更涉及嚴重的系統性風險。

三大致命風險：你的數位生活正面臨威脅

1. 遠端執行漏洞 (CVE-2026-25253)

研究人員發現 OpenClaw 存在高風險的遠端代碼執行（RCE）漏洞。駭客只要偵測到公開的入口，不需要密碼就能直接對你的伺服器或電腦發送惡意指令。這代表駭客可以遠端安裝後門程式，將你的主機變成礦機或跳板。

2. ClawHub 技能市場的「供應鏈攻擊」

OpenClaw 的強大來自於社群貢獻的技能市場「ClawHub」。然而，目前該市場已被發現含有大量惡意插件。這些插件偽裝成「股市分析」或「工作流自動化工具」，實際上卻夾帶了如 AMOS (Atomic macOS Stealer) 等木馬，專門鎖定使用者的瀏覽器 Cookie、密碼與加密貨幣錢包。

3. 資料治理解體：隱私門戶大開

當你授權 OpenClaw 存取 Gmail、Slack 或 Notion 時，該助理就成了所有數據的交會點。一旦 OpenClaw 被劫持（例如透過近期發現的「ClawJacked」漏洞），駭客不費吹灰之力就能掃描你所有的商業文件、私人對話與各類 SaaS 服務的認證金鑰。

龍蝦養殖戶該如何自保？

如果你也養了幾隻蝦在你的電腦內，這份資安檢查清單是你的保命符：

1. 立即修補版本： 確保系統已更新至 2026.3.2 或更高版本，開發團隊已針對已知漏洞進行了緊急修復。
2. 鎖閉公網存取： 官方建議絕對不要將 OpenClaw 直接暴露於 80/443 或預設的 18789 端口。建議僅綁定在 localhost，並透過 SSH Tunnel 或 Cloudflare Tunnel 建立受保護的存取路徑。
3. 嚴格審核 Skills： 在 ClawHub 下載任何技能前，務必查看 GitHub 源碼與 VirusTotal 報告。避免安裝任何「封裝好」的二進位執行檔。
4. 最小權限原則： 不要給予 OpenClaw 系統層級的 sudo 權限，建議將其運行在隔離的容器（Docker）或獨立的虛擬機中。

結論：AI 時代的便利與代價

OpenClaw 展示了自主 AI 代理人的巨大潛力，但也提醒了我們：當我們賦予 AI 越多的「雙手」去替我們做事，我們就必須越謹慎地守住「家門」。對於非技術背景的使用者，現階段自架這類高權限工具仍具備極高風險。

建議下一步
根據前面的自保指引更新和關閉公開網路的存取，確保龍蝦系統只限「自家觀賞用」。也可以前往 OpenClaw Exposure Watchboard 看看自己的蝦是不是已經被掃描出來。

前往 OpenClaw Exposure Watchboard

更多AI相關報導

• 筆電就能跑：Google Gemma 4 12B 登場，效能直追 26B 模型
• 國際AI工具進台灣卡在發票　歐買尬出手
• 國際AI工具進台灣卡在發票　歐買尬出手
• AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞
• 影片生成「白菜價」時代來臨！Google 推 Veo 3.1 Lite 影片生成模型，每秒只要 0.05 美元

• AI
• 龍蝦

訂閱《手哥科科》YT，加入 5,000+ 位粉！ 相關文章/報導 AI

筆電就能跑：Google Gemma 4 12B 登場，效能直追 26B 模型

AI

國際AI工具進台灣卡在發票　歐買尬出手

AI

國際AI工具進台灣卡在發票　歐買尬出手

AI

AI 變身最強駭客？Anthropic 發表未公開模型 Claude Mythos，找到 27 年未被發現的漏洞

AI

Microsoft 365 深度整合 OpenClaw，迎向「主動式 AI 助理」新紀元

AI

影片生成「白菜價」時代來臨！Google 推 Veo 3.1 Lite 影片生成模型，每秒只要 0.05 美元

AI

Claude Code 原始碼外洩，究竟 Anthropic 是如何實現 Harness，讓 coding agent 可以穩定長時間運作？

AI

別只寫 Prompt！先工程化你的 AI 協作系統

AI

Google 推出 Agent Skills，讓 Gemini 3.1 Pro 開發成功率上升至 96.6%

AI

針對自主人工智慧代理 OpenClaw 的全球發展與技術架構解析：我們真的需要龍蝦嗎？

手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58

留下一個評論 取消

發表評論： 請輸入你的評論！ 姓名：* 請在這裡輸入你的名字 電子郵件：* 您輸入了錯誤的電子郵件地址！ 請在此輸入您的電子郵件地址 網址：

在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。

新文章使用電子郵件通知我。

Δ