人工智能项目OpenClaw（前称ClawdBot，Moltbot），旨在简化用户生活，但最近陷入了持续的“打地鼠”安全困境。据《注册报》报道，该生态系统中的多个项目正面临严重挑战，包括机器人控制和远程代码执行（RCE）漏洞的接管。
最近，安全研究公司DepthFirst的创始人Mav Levin披露了一条极其危险的“一键RCE”漏洞链。攻击者可以利用OpenClaw服务器中未验证的WebSocket源代码漏洞，诱使受害者访问恶意网站，从而在毫秒内直接在受害者系统上执行任意代码。该漏洞允许攻击者绕过沙盒和用户确认提示。尽管OpenClaw团队迅速修复了该漏洞，但生态系统的整体安全性仍然值得质疑。
就在一个问题似乎解决之际，另一个问题浮现：与OpenClaw密切相关的AI代理社交网络Moltbook暴露出严重的数据库暴露问题。安全研究员Jamieson O’Reilly发现，由于配置错误，平台数据库对公众完全开放，导致大量机密API密钥泄露。
这意味着攻击者可以冒充平台上的任何人工智能代理（例如著名人工智能专家安德烈·卡帕西的个人人工智能代理），发布虚假信息、诈骗内容或激进言论。虽然 Moltbook 不是 OpenClaw 的官方项目，但许多 OpenClaw 用户将 AI 代理通过短信读取和收件箱管理权限连接到该平台，使潜在的安全风险显而易见。
