抢购的Mac Mini可能已经不属于你了——火爆全网的龙虾机器人ClawdBot安全风险分析

安全风险

Description

通俗解释：这就像你家明明装了防盗门，但管家误以为从后门进来的都是自家人，结果谁都能大摇大摆走进来。

具体怎么回事：

• OpenClaw有个"门卫"（Gateway组件），本来应该检查每个访客的身份

• 但这个门卫有个bug：它看到某些访客是从"内部通道"来的，就不查证件了

• 黑客发现这个漏洞后，可以伪装成内部人员，直接绕过安检

• 后果：黑客能完全控制你的AI管家，让它执行任何命令

通俗解释：就像你在应用商店下载了一个"好评如潮"的APP，结果发现好评是刷的，APP其实是木马。

具体怎么回事：

• OpenClaw有个"技能商店"（ClawdHub），用户可以下载各种扩展功能

• 但商店审核不严，黑客可以上传恶意技能，然后刷好评让它上热门榜

• 用户看到下载量高就安装了，结果中招

• 后果：恶意技能能偷你的密码、API密钥、聊天记录等一切敏感信息

通俗解释：就像你想买"可口可乐"，结果买到了"可日可乐"，虽然看起来差不多，但其实是山寨货。

具体怎么回事：

• OpenClaw改过一次名字（从ClawdBot改成Moltbot）

• 改名期间，有人抢先注册了"Moltbot"这个包名, 短短3天竟然有13万的下载量

• 如果你按照官方文档安装，可能会下载到别人控制的代码

• 后果：虽然目前抢注者还没放毒，但这就像把家门钥匙交给了陌生人

别慌！大部分问题都有解决办法：

1. 立即更新：升级到v2026.1.27-beta.1或更高版本（就像给管家补上安全培训）

2. 检查设置：确保开启了密码或令牌验证（别再用"无需密码"模式了）

3. 网络隔离：别把管理后台直接暴露在公网上（就像不会把家门钥匙挂在大门口）

4. 谨慎安装：别盲目相信"技能商店"的下载排名（好评可能是刷的）

5. 运行在沙箱：考虑用Docker运行，限制权限（给管家一个独立的工作间）

6. 定期检查：留意异常的网络连接和系统日志

事情是怎么发生的？

Timeline

                              03

• 2025年10月：项目创建，Gateway 认证逻辑存在设计缺陷（localhost 信任问题）。

• 2026年1月12日：v2026.1.12 版本发布，公网部署资产数量与日俱增。

• 2026年1月13日：v2026.1.13 版本移除了文档中的 auth: { mode: "none" }示例，但代码未改。

• 2026年1月24日：v2026.1.24 版本部分修复，添加 hasForwarded检查。

• 2026年1月26日：三个连续提交彻底修复漏洞：

• 强制要求认证（c4a80f4）

• 移除 mode: "none"（3314b39）

• 引入 trustedProxies机制（6aec34bc6）

• 2026年1月27日：v2026.1.27-beta.1 版本发布，包含完整修复。

最后说两句

Conclusion

04

AI助手很强大，但也需要安全意识。就像你不会把家门钥匙交给陌生人，也不应该让AI在无保护状态下操作你的电脑。保持软件更新、使用强密码、谨慎安装扩展——这些简单的习惯能让你既享受AI的便利，又避免安全风险。

记住：最酷的科技，也应该是最安全的科技。

参考资料：

[1].https://github.com/openclaw/openclaw/pull/1795

全力进行产品升级

及时将风险提示预案发送给客户

检测业务是否受到此次漏洞影响

请联系长亭应急服务团队

7*24小时，守护您的安全

第一时间找到我们：

邮箱：[email protected]