Досье openclaw-exposed-gatewaysУтечка модели и данныхВесь мир
Десятки тысяч шлюзов ИИ-агентов OpenClaw открыты в интернете и раскрывают API-ключи и переписку
После вирусного распространения агентного фреймворка OpenClaw исследователи обнаружили, что его шлюз на десятках тысяч хостов был привязан к публичным интерфейсам без аутентификации, раскрывая API-ключи, учётные данные и приватные истории чатов.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 27 янв. 2026
- Локация
- Весь мир
- Цель
- Самостоятельно размещённые инстансы OpenClaw (Clawdbot/Moltbot)
- Критичность
- Высокая
- Инициатор
- Неправильно сконфигурированные развёртывания; множество оппортунистических злоумышленников
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-25253
Что произошло
После вирусного распространения агентного фреймворка OpenClaw исследователи обнаружили, что его шлюз на десятках тысяч хостов был привязан к публичным интерфейсам без аутентификации, раскрывая API-ключи, учётные данные и приватные истории чатов.
Последствия: В зависимости от сканера от примерно 21 000 до 42 000 открытых инстансов; утёкшие API-ключи, токены аутентификации и приватные сообщения позволяли имперсонировать агентов и захватывать учётные записи
Кто стоит за инцидентом
Субъект: Неправильно сконфигурированные развёртывания; множество оппортунистических злоумышленников
Атрибуция: Масштаб экспозиции измерен SlowMist, Censys, SecurityScorecard и Shodan; атрибуция последующих злоупотреблений не установлена
Мотив: Кража учётных данных и злоупотребление открытыми агентами
Как это произошло
Вектор атаки: Порт шлюза по умолчанию 18789 доступен из интернета со слабой аутентификацией или без неё, раскрывая переменные окружения, токены и элементы управления агентом
Первопричина: Фреймворк по умолчанию слушал на всех интерфейсах, а облачные руководства предписывали пользователям открывать порт; долгоживущие API-ключи хранились в конфигурациях открытым текстом
Хронология
- SlowMist предупреждает, что на публичных шлюзах Clawdbot открыты сотни API-ключей и логов чатов
- Уязвимость RCE в один клик CVE-2026-25253 исправлена в версии v2026.1.29
- Censys насчитывает 21 639 открытых инстансов
- JFrog, The Register и другие документируют тысячи открытых агентов и вредоносные навыки на ClawHub
Реагирование
Проект исправил RCE, включил TLS 1.3 для шлюза по умолчанию и выпустил команду аудита безопасности; исследователи призвали пользователей не выставлять шлюзы в интернет
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- The Register theregister.com
- JFrog jfrog.com
- OECD AI Incidents Monitor oecd.ai
Цитировать это досье
Десятки тысяч шлюзов ИИ-агентов OpenClaw открыты в интернете и раскрывают API-ключи и переписку. AI Threat Watch, досье openclaw-exposed-gateways, 27 янв. 2026. https://aithreat.io/ru/cases/openclaw-exposed-gateways/
Постоянная ссылка: https://aithreat.io/ru/cases/openclaw-exposed-gateways/