title: 全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ --- **Category** - [AI](https://www.soft4fun.net/category/tech/ai) - [新聞](https://www.soft4fun.net/category/tech/news) **Tag** - [AI](https://www.soft4fun.net/tag/ai) - [龍蝦](https://www.soft4fun.net/tag/%e9%be%8d%e8%9d%a6) **圖片清單** - ![leaked-openclaw](https://cf.img.soft4fun.net/2026/03/leaked-openclaw-scaled.jpg "leaked-openclaw") - ![全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ leaked-openclaw-1500x749](https://cf.img.soft4fun.net/2026/03/leaked-openclaw-1500x749.jpg "全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ leaked-openclaw-1500x749") --- 2026 年初，一款名為 **OpenClaw**（舊名 Clawdbot、Moltbot）的開源 [AI](https://www.soft4fun.net/tag/ai) 代理人（AI Agent）工具在 GitHub 與開發者社群引發熱潮。它被譽為「Apple Intelligence 該有的樣子」，因為它能 24/7 全天候運作，幫你整理郵件、寫程式、操作瀏覽器。但伴隨強大功能而來的，是近期爆發的一系列毀滅性資安危機。 ## 從「小[龍蝦](https://www.soft4fun.net/tag/%e9%be%8d%e8%9d%a6)」到「開源危機」：OpenClaw 發生了什麼？ OpenClaw 的設計核心是「執行力」。與一般聊天機器人不同，它能透過安裝各種「技能（Skills）」，獲得操作你電腦底層系統的權限。然而，資安機構 Bitsight 與 Censys 近期觀測到，由於許多使用者在部署時忽略了基本防護，全球**有高達 4 萬個 OpenClaw 實例 (instance) 直接暴露於網際網路上**。 這不只是 API 帳單被刷爆的問題，更涉及嚴重的**系統性風險**。 ![全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ leaked-openclaw-1500x749](https://cf.img.soft4fun.net/2026/03/leaked-openclaw-1500x749.jpg "全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ leaked-openclaw-1500x749") ## 三大致命風險：你的數位生活正面臨威脅 ### 1. 遠端執行漏洞 (CVE-2026-25253) 研究人員發現 OpenClaw 存在高風險的遠端代碼執行（RCE）漏洞。駭客只要偵測到公開的入口，不需要密碼就能直接對你的伺服器或電腦發送惡意指令。這代表駭客可以遠端安裝後門程式，將你的主機變成礦機或跳板。 ### 2. ClawHub 技能市場的「供應鏈攻擊」 OpenClaw 的強大來自於社群貢獻的技能市場「ClawHub」。然而，目前該市場已被發現含有大量惡意插件。這些插件偽裝成「股市分析」或「工作流自動化工具」，實際上卻夾帶了如 AMOS (Atomic macOS Stealer) 等木馬，專門鎖定使用者的瀏覽器 Cookie、密碼與加密貨幣錢包。 ### 3. 資料治理解體：隱私門戶大開 當你授權 OpenClaw 存取 Gmail、Slack 或 Notion 時，該助理就成了所有數據的交會點。一旦 OpenClaw 被劫持（例如透過近期發現的「ClawJacked」漏洞），駭客不費吹灰之力就能掃描你所有的商業文件、私人對話與各類 SaaS 服務的認證金鑰。 ## 龍蝦養殖戶該如何自保？ 如果你也養了幾隻蝦在你的電腦內，這份資安檢查清單是你的保命符： 1. **立即修補版本：** 確保系統已更新至 **2026.3.2** 或更高版本，開發團隊已針對已知漏洞進行了緊急修復。 2. **鎖閉 網存取：** 官方建議絕對不要將 OpenClaw 直接暴露於 80/443 或預設的 18789 端口。建議 綁定在 `localhost`，並透過 **SSH Tunnel** 或 **Cloudflare Tunnel** 建立受保護的存取路徑。 3. **嚴格審核 Skills：** 在 ClawHub 下載任何技能前，務 查看 GitHub 源碼與 VirusTotal 報告。避 安裝任何「封裝好」的二進位執行檔。 4. **最小權限原則：** 不要給予 OpenClaw 系統層級的 `sudo` 權限，建議將 運行在隔離的容器（Docker）或獨立的虛擬機中。 ## 結論：AI 時代的便利與代價 OpenClaw 展示了自主 AI 代理人的巨大潛力，但也提醒了我們：當我們賦予 AI 越多的「雙手」去替我們做事，我們就必須越謹慎地守住「家門」。對於非技術背景的使用者，現階段自架這類高權限工具仍具備極高風險。 > **建議下一步** > 根據前面的自保指引更新和關閉 > 開網路的存取，確保龍蝦系統只限「自家觀賞用」。也可以前往 OpenClaw Exposure Watchboard 看看自己的蝦是不是已經被掃描出來。 > **👉 [前往 OpenClaw Exposure Watchboard](https://openclaw.allegro.earth/)** #### 更多AI相關報導 - [Claude for Manufacturing 登場：直接幫工廠擬報價、查品檢失敗原因、排序機台 障成因](https://www.soft4fun.net/tech/news/claude-for-manufacturing-17-skills-plugin.htm) - [Google 推出 Gemini Decisions API，只做選擇題不寫字，輸 每百萬 token 0.1 美 、輸出 費](https://www.soft4fun.net/tech/ai/google-gemini-decisions-api-gemini-decision-1.htm) - [Meta 發表 Muse Ember：輸 每百萬 token 只要 0.1 美 ，成本約為 Claude Haiku 5.5 的三分之一](https://www.soft4fun.net/tech/ai/meta-muse-ember-launch-0-10-dollar-agent-model-vs-haiku-5-5.htm) - [Anthropic 啟動 IPO 路演：ANT 每股 70 至 78 美 、最高募資 644 億美 ，估值比傳聞的 2 美 低](https://www.soft4fun.net/tech/news/anthropic-ipo-roadshow-ant-nasdaq-70-78-dollars-64-billion.htm) - [Claude 推出 Whiteboards 與 Sheets，微軟 Office 產品線要小心了](https://www.soft4fun.net/tech/ai/claude-whiteboards-sheets-beta-claude-data-dashboards-ga.htm) - [分享到 Facebook(在新視窗中開啟) Facebook](https://www.soft4fun.net/tech/ai/exposed-openclaw.htm?share=facebook) - [分享到 Threads(在新視窗中開啟) Threads](https://www.soft4fun.net/tech/ai/exposed-openclaw.htm?share=threads) - [分享到 X(在新視窗中開啟) X](https://www.soft4fun.net/tech/ai/exposed-openclaw.htm?share=x)