OpenClaw自发布以来，网络凭借其强大的安全安全自动化任务处理能力与开放式插件生态，在全球范围内引发部署热潮。通报国家网络与信息安全信息通报中心监测数据显示，中心目前全球活跃的发布风险OpenClaw互联网资产已超20万个，其中境内活跃的网络91.n.OpenClaw互联网资产约2.3万个，呈现爆发式增长态势，安全安全主要集中在北京、通报上海、中心广东、发布风险浙江、网络四川、安全安全江苏等互联网资源密集区域。通报大量暴露于互联网的中心OpenClaw资产存在重大安全风险，极易成为网络攻击的发布风险重点目标。
一、OpenClaw主要安全风险
OpenClaw在架构设计、默认配置、漏洞管理、插件生态、行为管控等方面存在较大安全风险，视频免费的一旦被攻击者利用，可能导致服务器被控制、敏感数据泄露等严重安全问题。
1.架构设计缺陷多，层层皆可破。OpenClaw采用多层架构，但是每层均存在设计缺陷。IM集成网关层可被攻击者伪造消息绕过身份认证，智能体层可被多轮对话修改AI智能体行为模式，执行层与操作系统直接交互存在被完全控制风险，91男女免费产品生态层遭投毒的恶意技能插件可批量感染用户设备。
2.默认配置风险高，公网暴露广。OpenClaw默认绑定0.0.0.0:18789地址并允许所有外部IP地址访问，远程访问无需账号认证，API密钥和聊天记录等敏感信息明文存储，公网暴露比例高达85%。
3.高危漏洞数量多，利用难度低。OpenClaw历史披露漏洞多达258个，成人免费版其中近期暴露的82个漏洞中，超危漏洞12个、高危漏洞21个、中危漏洞47个、低危漏洞2个，以命令和代码注入、路径遍历和访问控制漏洞类型为主，利用难度普遍较低。
4.供应链投毒比例高，生态不安全。成人免费秘针对ClawHub的3016个技能插件分析发现，336个插件包含恶意代码，占比高达10.8%。17.7%的ClawHub技能插件会获取不可信第三方内容，成为间接引入安全隐患的载体。2.9%的ClawHub技能插件会在运行时从外部端点动态获取执行内容，攻击者可远程修改AI智能体执行逻辑。
5.智能体行为不可控，管控难度大。OpenClaw智能体在执行指令过程中易发生权限失控现象，导致越权执行任务并无视用户指令，可能会出现删除用户数据、盗取用户信息、接管用户终端设备等情况，造成重大经济损失。
二、OpenClaw风险防范建议
1.及时升级版本。通过可信来源获取安装程序，关注官方安全公告，及时更新至最新版本，及时修复已披露安全漏洞。
2.优化默认配置。仅在本地或内网地址运行，避免绑定公网地址或开放不必要端口，如使用反向代理，需配置身份认证、IP白名单和HTTPS加密。
3.谨慎安装第三方插件。通过官方渠道获取第三方技能插件，避免安装来源不明的扩展程序。对已安装插件进行功能审查，发现可疑行为立即卸载。
4.加强账户认证管理。启用身份认证机制，设置高强度密码并定期更换，避免使用弱口令。
5.限制智能体执行权限。对AI智能体的操作能力进行必要限制，仅允许执行白名单中的系统命令和操作权限，防止AI智能体被恶意指令利用后对个人终端设备造成实质性破坏。
百大DJ ALOK携手Alan Walker以及KIDDO发布全新单曲Headlights
伴随2022开年第二个月迎来S厂旗下CONTROVERSIA厂牌重磅单曲：百大DJ、巴西音乐制作人、DJ ALOK携手教主Alan Walker以及瑞典歌手KIDDO带来全新单曲《Headlights》!
作为月收听量超过2000多万、巴西最享誉盛名的音乐制作人、DJ ALOK 孜孜不倦地在电子音乐行业发光发热;而作为挪威近年来在全球最炙手可热、凭借热单“Faded”坐拥多个白金销量的制作人Alan Walker，二位音乐制作人超强搭配、强强联手来自瑞典的歌手KIDDO，她也曾与包括Robin Schulz，Alle Farben, Alan Walker等多位知名音乐制作人合作数首单曲。
全新单曲《Headlights》开头以轻快跳脱地合成器旋律线引入，进而加入密集地鼓点节奏让听众渐入佳境，而KIDDO富有辨识度声线的加入将整首歌曲推入到无法言喻的意境当中去。
谈及此次合作，ALOK说道：“很开心这是第一次与Alan的正式合作并且此次发行在我旗下的厂牌CONTROVERSIA让一切变得更有意义了!Alan表示：”第一次正式与ALOK的合作我无比开心，和其它有才华的DJ以及像Kiddo这样的艺术家合作是我的荣幸，这过程真的很有趣以及很令人兴奋!“
全新单曲《Headlights》于2月18日经由Spinnin'Records旗下厂牌CONTROVERSIA上线发布!
赌博欠债 摩托车工凌晨撬金店 将百万珠宝藏在租房
原标题：赌博欠债 摩托车工凌晨撬金店 将百万珠宝藏在租房
2月11日上午，浦西万达广场一珠宝店发现被盗价值上百万元的黄金珠宝，当晚6点左右，泉州、丰泽两级警方将犯罪嫌疑人抓获，并追回被盗财物。昨天上午，丰泽刑侦大队透露了案件的相关细节。
海峡网2月14日讯（泉州网记者 林加华 通讯员 王泉源 黄颖鹏 文/图）2月11日上午，浦西万达广场一珠宝店发现被盗价值上百万元的黄金珠宝，当晚6点左右，泉州、丰泽两级警方将犯罪嫌疑人抓获，并追回被盗财物。昨天上午，丰泽刑侦大队透露了案件的相关细节。
嫌疑人落网
多次踩点 盗走500余件黄金珠宝
经办民警介绍，犯罪嫌疑人李某是四川人，今年53岁，只身一人在泉州打工，平日兼职当摩托车工。因为染上赌博的恶习，李某刷爆了数张信用卡，还欠下赌债10多万元，被债主们不停催债，春节也不敢回家。最后，他盯上了这家珠宝店，预谋实施盗窃。
案发前，李某到这家珠宝店踩点多次，并做足了准备。2月11日凌晨，嫌疑人李某穿着雨衣戴上口罩，带着作案工具，伺机在珠宝店附近守候。1点20分左右，李某撬进了珠宝店，半个多小时时间，他将柜台上的500余件黄金吊坠、耳环、戒指、白金钻石戒指等全部扫进一个购物袋，价值100多万元。
盗窃得手后，李某将购物袋藏在雨衣里，骑着电动车回到了位于泉秀街的租房，把东西藏在租房里。
警方在嫌疑人租房查获被盗珠宝
理发时被抓 民警追缴大部分赃物
接到报警后，泉州、丰泽两级公安机关立即成立专案组，全力开展侦查，警方第一时间调取了商场及被盗珠宝店内外的监控，并走访大量的商场工作人员，经过排查，很快锁定了嫌疑人李某。
11日晚上6点左右，李某在霞淮街一理发店理发时，被警方抓获，并供述了犯罪的过程。在其租房内，民警追缴大部分赃物，小部分还在核实追缴中。目前，案件还在进一步调查中。
警方提醒广大市民，春节长假结束后是各类盗窃案件多发期，商家和市民都要增强安全防范意识，妥善存放现金和贵重物品，商铺内最好安装监控录像等安防设备，一旦发生被盗案件，要第一时间报警。
相关新闻 （共 6 条）