Expediente openclaw-exposed-gatewaysFiltración de modelos y datosGlobal
Decenas de miles de gateways de agentes OpenClaw expuestos en línea filtran claves de API y chats
Tras la difusión viral del framework de agentes OpenClaw, los investigadores hallaron su gateway vinculado a interfaces públicas sin autenticación en decenas de miles de hosts, exponiendo claves de API, credenciales e historiales de chat privados.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 27 ene 2026
- Ubicación
- Global
- Objetivo
- Instancias autoalojadas de OpenClaw (Clawdbot/Moltbot)
- Gravedad
- Alta
- Provocado por
- Despliegues mal configurados; múltiples atacantes oportunistas
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-25253
Qué ocurrió
Tras la difusión viral del framework de agentes OpenClaw, los investigadores hallaron su gateway vinculado a interfaces públicas sin autenticación en decenas de miles de hosts, exponiendo claves de API, credenciales e historiales de chat privados.
Impacto: Entre unas 21,000 y 42,000 instancias expuestas según el escáner; claves de API, tokens de autenticación y mensajes privados filtrados permitieron suplantación de agentes y secuestro de cuentas
Quién lo provocó
Actor: Despliegues mal configurados; múltiples atacantes oportunistas
Atribución: Exposición medida por SlowMist, Censys, SecurityScorecard y Shodan; atribución del abuso posterior no establecida
Motivo: Robo de credenciales y abuso de agentes expuestos
Cómo ocurrió
Vector de ataque: Puerto por defecto del gateway 18789 accesible desde internet con autenticación débil o inexistente, revelando variables de entorno, tokens y controles del agente
Causa raíz: El framework escuchaba en todas las interfaces por defecto y los tutoriales de nube indicaban a los usuarios abrir el puerto; claves de API de larga duración almacenadas en configuraciones en texto plano
Cronología
- SlowMist advierte que cientos de claves de API y registros de chat están expuestos en gateways públicos de Clawdbot
- Falla RCE de un clic CVE-2026-25253 corregida en v2026.1.29
- Censys cuenta 21,639 instancias expuestas
- JFrog, The Register y otros documentan miles de agentes expuestos y skills maliciosas en ClawHub
Respuesta
El proyecto parcheó el RCE, estableció TLS 1.3 por defecto para el gateway y lanzó un comando de auditoría de seguridad; los investigadores instaron a mantener los gateways fuera de internet
Estado actual: En curso
Fuentes (pestaña nueva)
- The Register theregister.com
- JFrog jfrog.com
- OECD AI Incidents Monitor oecd.ai
Citar este expediente
Decenas de miles de gateways de agentes OpenClaw expuestos en línea filtran claves de API y chats. AI Threat Watch, expediente openclaw-exposed-gateways, 27 ene 2026. https://aithreat.io/es/cases/openclaw-exposed-gateways/
Enlace permanente: https://aithreat.io/es/cases/openclaw-exposed-gateways/