最火开源 AI 变成安全噩梦？OpenClaw 正在吞噬你的隐私

过去几个月里，一款名为 OpenClaw 的开源 AI 智能体工具几乎席卷了整个技术圈。

它能在本地或云端运行，一旦安装完成，就像一个真正的自动助手——能发邮件、跑脚本、操作文件，甚至远程接入其他系统。乍一看，OpenClaw 像是一款提升效率的神器。但当人们把它接入自己的电脑、账号和企业网络时，一个现实问题浮出水面：

👉 这个 AI 太能动了，也太危险了。

一、从全民玩 AI 到全民暴露

OpenClaw 的爆红，既因为它开源免费，也因为它强大好用。用户只需几步设置，就能让它在本地、云端或聊天平台上持续执行任务，实现自动化办公和代码托管。

很多人以为它只是一个“聊天助手”，却忽略了背后的事实：

它掌握系统级权限，能访问文件、执行命令、连接外部 API。

短短几周，安全社区就检测到 3 万多个暴露在公网的 OpenClaw 实例。不少还带有默认口令或甚至关闭了授权验证。

这一趋势，被国外研究机构称为“AI 自控失守的第一波浪潮”。

二、隐藏的多层风险

1️⃣ 权限滥用：AI 可能控制整个系统

OpenClaw 拥有本地读写权限。如果配置错误，攻击者可以利用它删除文件、修改系统设置，或访问敏感数据。

2️⃣ 提示词攻击：一句隐藏命令即可接管

攻击者可以在网页、邮件或文档中加入恶意提示。 AI 可能误以为那是任务指令，从而执行未授权操作，比如泄露 API 密钥或账号密码。

3️⃣ 插件投毒：安装错误的 Skill 就会被入侵

ClawHub 上有成千上万的技能包。部分未经审核的 Skill 包含恶意代码，会收集环境变量、密钥、或开后门执行命令。

4️⃣ 网络攻击：开放端口等于敞开大门

许多用户直接把 OpenClaw 部署在云服务器上，并公开 18789 端口。研究人员测试发现，这些暴露实例上线几分钟内，就会被自动扫描并尝试入侵。更糟的是，有些用户为了方便，关闭加密访问或设置弱口令。

5️⃣ 数据泄漏：AI 保存太多信息

OpenClaw 会保存任务记录、账号信息和操作历史。 如果这些数据没有加密或被同步到公共网络，就可能造成严重隐私泄露。

三、现实中的安全事件

一些真实案例已经证明这些风险不是假设：

• 有海外用户部署 OpenClaw 后实例暴露，被黑客通过 WebSocket 漏洞入侵，所有文件被删除；
• 有用户安装了恶意插件，系统密钥被上传到境外服务器；
• 在 Reddit 上，有人报告 AI 意外远程控制了手机应用，执行点击操作。

“AI 帮你干活”的理想，正在变成“AI 帮别人干活”的风险。

四、我们需要更安全的 AI 执行方式

OpenClaw 本身不是恶意项目。 问题是：它默认权限太高，用户的防护意识又太弱。 当 AI 具备执行能力，就必须设置安全边界和隔离环境。 如果能让 AI 在一个独立、安全的空间中运行，这些风险就能被大大降低。

五、更好的方案：用 DuoPlus AI云手机 更安全

相比把 AI 直接接入电脑或云服务器，DuoPlus上新了Duo+ AI 助手，通过 云手机隔离架构 执行任务，无需访问你本地的任何隐私或系统文件：

• ✅ 所有操作都在虚拟云手机中进行，与真实设备彻底隔离；
• ✅ 数据加密传输，不落地、不外泄；
• ✅ 无需复杂配置，一句指令即可让 AI 自动化完成视频上传、评论发布、消息回复等任务。

这样，AI 仍然能高效地执行任务，同时保持在安全、可控的环境中。

结语

OpenClaw 让我们看到了 AI 智能体的巨大潜力，也让人意识到能力与风险并存的现实。 未来的 AI 生产力，必须建立在安全的技术底座之上。

让 AI 在云端安全执行，让AI 云手机  成为隔离风险、释放生产力的最佳选择。

人们还读过