OpenClaw首批受害者出现:裸奔龙虾数量已超27万只
2026年新年伊始,一个名为OpenClaw的开源项目在GitHub上迅速走红,其热度飙升速度令人惊叹。它在上线当天就斩获了超九千个星标,短短两周后,星标总数更是突破了十七万大关。一时间,其标志性的小龙虾图标占据了各大社交平台的热门版面,成为科技圈最炙手可热的话题。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
然而,随着OpenClaw的爆火,第一批安全风险也随之而来。为了让这款AI智能体实现24小时持续运行,越来越多的用户选择将其部署在云端服务器上,但由于普遍缺乏安全意识,许多人在配置时留下了巨大的安全隐患。
不少用户在部署过程中,不慎将控制接口直接暴露在了公网环境下。OpenClaw默认通过18789端口提供控制服务,如果缺乏严格的身份验证机制,任何网络扫描工具都能轻易定位到它的存在。

一旦这些暴露的接口被攻击者连接,对方就能直接获得一个拥有系统最高权限的AI代理。原本为你提供便利的工具,瞬间就可能变成他人控制你电脑或服务器的跳板。目前,被扫描发现的、处于“裸奔”状态的OpenClaw实例数量已经高达27万。
针对这一乱象,OpenClaw的一位核心维护者Shadow在社交平台上直言不讳地指出,如果使用者连最基础的命令行操作都不熟悉,那么这个项目对你来说实在过于危险。盲目部署而不懂安全配置,无异于将自家大门的钥匙挂在了大街上。
安全专家也对此发出了紧急提醒。OpenClaw在部署时存在明显的信任边界模糊问题,且由于它具备持续运行和自主调用系统资源的能力,在缺乏权限审计机制的情况下,非常容易受到指令诱导或被外部恶意接管。
这种越权操作的风险极高,可能导致严重的个人信息泄露或系统彻底失控。用户在享受AI技术红利的同时,必须核查暴露情况,关闭不必要的访问端口,并完善身份认证与加密机制,守住最基本的安全防线。

相关攻略
工信部发布“六要六不要”,为OpenClaw(“龙虾”)开源智能体安全风险划出红线 近日,工业和信息化部网络安全威胁和漏洞信息共享平台发布了一份重磅文件,针对当前热门的OpenClaw(因其图标酷似龙虾,业内常昵称为“龙虾”)开源智能体,提出了清晰的安全使用指引——“六要六不要”。这份建议可不是空穴
别再只关注“上门装龙虾赚26万”!深度解读OpenClaw背后的“意图入口”新战争 最近科技行业的热潮,充满了戏剧性的现实色彩。一只“红色龙虾”AI智能体搅动了整个市场:有人通过提供安装服务,收取每次五百元,短短几天就赚取二十六万元收入;腾讯大厦前甚至排起长队,大家竞相领取免费的安装体验权限。这场全
OPPO ColorOS 小布智能体 Claw 首次曝光:超越传统交互,定义开放生态 AI 新体验 3月12日,ColorOS 设计总监陈希通过一段官方视频,正式对外展示了 OPPO 全新 AI 智能体——小布 Claw 的初步形态。他在视频中强调,这款智能助手不仅能够执行常规的系统操作与功能控制,
一、系统要求 在开始安装 OpenClaw 之前,请务必确认您的计算机满足以下最低配置要求。这如同搭建房屋前检查地基,是确保后续安装流程顺利、软件稳定运行的前提。更高的硬件配置将为复杂任务处理和流畅体验提供有力保障。 操作系统:支持 Windows 10 及以上版本、macOS 最新稳定版,以及主流
自研第一个SKILL:手把手教你开发openclaw自定义技能 当你成功构建好openclaw之后,如何让它真正“智能”起来?关键在于为其开发SKILL——这些技能是openclaw的“内功心法”,决定了它能帮你做什么、做多好。 本文将带你亲自动手,从零开始开发你的第一个openclaw自定义技能,
热门专题
热门推荐
百度网盘个人版如何转企业版?完整切换步骤详细指南 当个人网盘难以满足团队文件共享与协作需求时,百度网盘提供的企业版无疑是高效解决方案。本文将为你详细解析如何直接在百度网盘App内,将个人账户一键切换至功能更强大的企业版,快速开启团队文件管理新模式。 第一步:进入个人中心页面 首先,请确保已安装并打开
“AI+eSIM”云智终端方案正式商用,首批合作项目5G AI CPE成功落地 在MWC 2026世界移动通信大会上,产业合作迎来重大进展。由全球移动通信系统协会(GSMA)与中国联通共同倡导的“‘AI+eSIM’云智终端合作联通方案”正式对外发布,并迅速完成首个商业化项目签约。中国联通联合通则康威
洛克王国世界水泡壳技能搭配完全指南:打造攻防一体的战术核心 世界水泡壳的技能池设计充满了战术深度,完美诠释了攻防一体的战斗哲学。无论是纯粹依靠威力压制对手的技能,还是具备控制、辅助等战略功能的技能,都能在其技能库中找到。掌握其技能搭配的核心思路,是让世界水泡壳在对战中发挥出全部潜力的关键,能够轻松取
现货比特币ETF单周吸金14 2亿美元,强势回归背后的市场信号 加密货币市场正迎来关键转折点。近期数据显示,现货比特币ETF资金流入呈现爆发式增长,成为近期最受关注的市场风向标。这不仅反映了机构资金的重新布局,更可能预示着市场供需结构的深层变化。 数据解读:创纪录的资金流入意味着什么? 根据专业追踪
河西竹篮打水奇遇触发地点指南 想要成功触发《燕云十六声》中颇具趣味的“竹篮打水”奇遇,玩家需要首先前往河西地图的特定区域进行探索。该触发点位置较为隐蔽,建议在河西沿岸的村落与水边场景多番巡视。当你接近正确位置时,可以留意游戏内的环境暗示,例如独特的视觉标识、背景音效的变化或氛围的微妙转变,这些都是系





