PChome 3月17日消息，钉钉CEO陈航在今日新品发布会上披露，OpenClaw开源AI智能体存在严重安全隐患，全球超39万站点因配置缺陷处于“裸奔”状态，且15%的社区技能含恶意指令，可窃取密钥或植入木马。
PChome 3月17日消息，钉钉CEO陈航在今日新品发布会上披露，OpenClaw开源AI智能体存在严重安全隐患，全球超39万站点因配置缺陷处于“裸奔”状态，且15%的社区技能含恶意指令，可窃取密钥或植入木马。
据PChome了解，扫描发现海量Claw相关站点因默认配置不当，将敏感数据直接暴露于公网，黑客可轻易窃取，18000个公开实例中，15%的社区技能被植入恶意指令，安装后可窃取系统权限、部署木马或勒索软件。
与此同时，OpenClaw需获取系统最高权限，但缺乏操作审计与二次确认机制，误指令或恶意诱导可引发灾难性操作，第三方技能市场ClawHub中，11.9%插件为恶意程序，且供应链投毒比例达10.8%。
