OpenClaw 全球部署热潮背后：重大安全风险需警惕，专家给出 5 项防范建议

OpenClaw 凭借自动化任务处理能力和开放插件生态引发全球部署热潮。数据显示，全球活跃资产超 20 万个，中国境内约 2.3 万个，集中在北上广等互联网密集区域。然而，大量暴露的 OpenClaw 资产存在重大安全风险，易成攻击目标。

其风险主要包括：架构设计缺陷多，每层皆可被突破；默认配置风险高，85%公网暴露且敏感信息明文存储；高危漏洞数量多（历史 258 个，近期 82 个含 12 个超危）；供应链投毒比例高（10.8%插件含恶意代码）；智能体行为不可控，易越权执行任务。

专家建议：及时升级版本修复漏洞；优化配置避免公网暴露；谨慎安装第三方插件；加强账户认证管理；限制智能体执行权限。