案例 openclaw-exposed-gateways模型与数据泄露全球
数万个OpenClaw代理网关暴露在网上，泄露API密钥和聊天记录
病毒式传播的OpenClaw代理框架扩散后，研究人员发现其网关在数万台主机上绑定到公共接口且无身份验证，暴露了API密钥、凭据和私人聊天历史。
高针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年1月27日
- 地点
- 全球
- 目标
- 自托管的OpenClaw（Clawdbot/Moltbot）实例
- 严重程度
- 高
- 发起者
- 配置错误的部署；多个机会主义攻击者
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- CVE-2026-25253
发生了什么
病毒式传播的OpenClaw代理框架扩散后，研究人员发现其网关在数万台主机上绑定到公共接口且无身份验证，暴露了API密钥、凭据和私人聊天历史。
影响: 根据扫描器不同，约21,000至42,000个实例暴露；泄露的API密钥、认证令牌和私人消息使代理冒充和账户劫持成为可能
谁发起了攻击
行为者: 配置错误的部署；多个机会主义攻击者
归因: 暴露情况由SlowMist、Censys、SecurityScorecard和Shodan测量；后续滥用的归因未确定
动机: 窃取凭据并滥用暴露的代理
如何发生
攻击途径: 默认网关端口18789可从互联网访问，身份验证薄弱或缺失，暴露环境变量、令牌和代理控制
根本原因: 框架默认监听所有接口，云教程又指导用户开放该端口；长期API密钥以明文存储在配置中
时间线
- SlowMist警告数百个API密钥和聊天记录在公开的Clawdbot网关上暴露
- 一键RCE漏洞CVE-2026-25253在v2026.1.29中修复
- Censys统计到21,639个暴露实例
- JFrog、The Register等记录了数千个暴露的代理和恶意ClawHub技能
应对
项目修补了RCE，将网关默认设为TLS 1.3，并推出安全审计命令；研究人员敦促用户不要将网关暴露于互联网
当前状态: 进行中
来源（在新标签页打开）
- The Register theregister.com
- JFrog jfrog.com
- OECD AI Incidents Monitor oecd.ai
引用此案例
数万个OpenClaw代理网关暴露在网上，泄露API密钥和聊天记录. AI Threat Watch, 案例 openclaw-exposed-gateways, 2026年1月27日. https://aithreat.io/zh/cases/openclaw-exposed-gateways/
永久链接: https://aithreat.io/zh/cases/openclaw-exposed-gateways/