title: 全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ --- **Category** - [AI](https://www.soft4fun.net/category/tech/ai) - [新聞](https://www.soft4fun.net/category/tech/news) **Tag** - [AI](https://www.soft4fun.net/tag/ai) - [龍蝦](https://www.soft4fun.net/tag/%e9%be%8d%e8%9d%a6) **圖片清單** - ![leaked-openclaw](https://cf.img.soft4fun.net/2026/03/leaked-openclaw-scaled.jpg "leaked-openclaw") - ![全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ leaked-openclaw-1500x749](https://cf.img.soft4fun.net/2026/03/leaked-openclaw-1500x749.jpg "全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ leaked-openclaw-1500x749") --- 2026 年初，一款名為 **OpenClaw**（舊名 Clawdbot、Moltbot）的開源 [AI](https://www.soft4fun.net/tag/ai) 代理人（AI Agent）工具在 GitHub 與開發者社群引發熱潮。它被譽為「Apple Intelligence 該有的樣子」，因為它能 24/7 全天候運作，幫你整理郵件、寫程式、操作瀏覽器。但伴隨強大功能而來的，是近期爆發的一系列毀滅性資安危機。 ## 從「小[龍蝦](https://www.soft4fun.net/tag/%e9%be%8d%e8%9d%a6)」到「開源危機」：OpenClaw 發生了什麼？ OpenClaw 的設計核心是「執行力」。與一般聊天機器人不同，它能透過安裝各種「技能（Skills）」，獲得操作你電腦底層系統的權限。然而，資安機構 Bitsight 與 Censys 近期觀測到，由於許多使用者在部署時忽略了基本防護，全球**有高達 4 萬個 OpenClaw 實例 (instance) 直接暴露於網際網路上**。 這不只是 API 帳單被刷爆的問題，更涉及嚴重的**系統性風險**。 ![全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ leaked-openclaw-1500x749](https://cf.img.soft4fun.net/2026/03/leaked-openclaw-1500x749.jpg "全球超過 4 萬支 OpenClaw 暴露在公網：別讓你的龍蝦成為駭客的提款機！ leaked-openclaw-1500x749") ## 三大致命風險：你的數位生活正面臨威脅 ### 1. 遠端執行漏洞 (CVE-2026-25253) 研究人員發現 OpenClaw 存在高風險的遠端代碼執行（RCE）漏洞。駭客只要偵測到公開的入口，不需要密碼就能直接對你的伺服器或電腦發送惡意指令。這代表駭客可以遠端安裝後門程式，將你的主機變成礦機或跳板。 ### 2. ClawHub 技能市場的「供應鏈攻擊」 OpenClaw 的強大來自於社群貢獻的技能市場「ClawHub」。然而，目前該市場已被發現含有大量惡意插件。這些插件偽裝成「股市分析」或「工作流自動化工具」，實際上卻夾帶了如 AMOS (Atomic macOS Stealer) 等木馬，專門鎖定使用者的瀏覽器 Cookie、密碼與加密貨幣錢包。 ### 3. 資料治理解體：隱私門戶大開 當你授權 OpenClaw 存取 Gmail、Slack 或 Notion 時，該助理就成了所有數據的交會點。一旦 OpenClaw 被劫持（例如透過近期發現的「ClawJacked」漏洞），駭客不費吹灰之力就能掃描你所有的商業文件、私人對話與各類 SaaS 服務的認證金鑰。 ## 龍蝦養殖戶該如何自保？ 如果你也養了幾隻蝦在你的電腦內，這份資安檢查清單是你的保命符： 1. **立即修補版本：** 確保系統已更新至 **2026.3.2** 或更高版本，開發團隊已針對已知漏洞進行了緊急修復。 2. **鎖閉 網存取：** 官方建議絕對不要將 OpenClaw 直接暴露於 80/443 或預設的 18789 端口。建議 綁定在 `localhost`，並透過 **SSH Tunnel** 或 **Cloudflare Tunnel** 建立受保護的存取路徑。 3. **嚴格審核 Skills：** 在 ClawHub 下載任何技能前，務 查看 GitHub 源碼與 VirusTotal 報告。避 安裝任何「封裝好」的二進位執行檔。 4. **最小權限原則：** 不要給予 OpenClaw 系統層級的 `sudo` 權限，建議將 運行在隔離的容器（Docker）或獨立的虛擬機中。 ## 結論：AI 時代的便利與代價 OpenClaw 展示了自主 AI 代理人的巨大潛力，但也提醒了我們：當我們賦予 AI 越多的「雙手」去替我們做事，我們就必須越謹慎地守住「家門」。對於非技術背景的使用者，現階段自架這類高權限工具仍具備極高風險。 > **建議下一步** > 根據前面的自保指引更新和關閉 > 開網路的存取，確保龍蝦系統只限「自家觀賞用」。也可以前往 OpenClaw Exposure Watchboard 看看自己的蝦是不是已經被掃描出來。 > **👉 [前往 OpenClaw Exposure Watchboard](https://openclaw.allegro.earth/)** #### 更多AI相關報導 - [Anthropic創辦人尋求IPO前掌握50.1%投票權： 2%股權換來控制力，仿效Palantir模式](https://www.soft4fun.net/tech/news/anthropic-founders-voting-control-ipo-palantir-style.htm) - [微軟大改版Copilot「 級App」正式亮相：Home、Code、Autopilot三合一，Nadella親自對打Anthropic、OpenAI](https://www.soft4fun.net/tech/news/microsoft-copilot-super-app-home-code-autopilot-launch.htm) - [Claude Code 讀取 AGENTS.md 竟綁定遙測開關？開發 踢爆靜默失效，Anthropic 工程師認了「人為疏失」](https://www.soft4fun.net/tech/news/claude-code-agents-md-telemetry-feature-flag-bug.htm) - [Meta 認了：AI 助理 Muse 深受 OpenClaw「啟發」，產品主管證實連設定檔名都一樣](https://www.soft4fun.net/tech/news/meta-muse-ai-agent-openclaw-inspiration-admission.htm) - [Meta AI助手Muse爆零日漏洞：本機駭客竊取語音權杖、變身電 後門，官方緊急熱修補](https://www.soft4fun.net/tech/news/meta-muse-ai-assistant-zero-day-vulnerability-backdoor.htm)