最火开源 AI 变成安全噩梦？OpenClaw 正在喧嚣你的隐私

过去几个月里，一种名为OpenClaw的开源AI智能工具几乎席卷了整个技术圈。

它能在本地或云端运行，一旦安装完成，就像一个真正的自动助手——可以发邮件、跑脚本、操作文档，甚至远程接入其他系统。可一旦看，OpenClaw 似乎是一个提升效率的神器。但人们把它接入自己的电脑、账号和企业网络时，一个现实问题涌出水面：

👉 这个 AI 实在太能动了，也太危险了。

一、从全民玩 AI 到全民炸彈

OpenClaw 的爆炸，既因为它开源免贵，也因为它强大好用。用户只需几个步骤设置，就能让它在本地、云端或聊天平台上持续执行任务，实现自动化办公和代码托管。

很多人以为它只是一个“聊天助手”，却忽略了背后真实的事实：

它控制系统级权限，能访问文件、执行命令、连接外部 API。

短短几周，安全社区就检测到3万个多炸弹在公网的 OpenClaw 实例。不少还带有默认口令或甚至关闭了授权验证。

这一趋势，被国外研究机构称为“AI 自控失守的第一波浪潮”。

二、隐患的多重风暴

1️⃣ 权限滥用：AI 可能控制整个系统

OpenClaw 拥有本地读写权限。如果配置错误，攻击者可以利用它删除文件、修改系统设置，或访问敏感数据。

2️⃣ 提示词攻击：一句隐私命令即可接管

攻击者可以在网页、邮件或文档中加入恶意提示。AI 可能误以为那是任务指令，从而执行未授权操作，比如破解 API 密钥或账户密码。

3️⃣ 插件投毒：安装错误的 Skill 就会被入侵

ClawHub 上有成千上万的技能包。有些未经审查的 Skill 包含恶意代码，会收集环境变化、密钥、或后门执行命令。

4️⃣ 网络攻击：开放端口导致大门

许多用户直接把 OpenClaw 部署在云服务器上，并公开 18789 端口。研究人员检测发现，这些炸弹实例上线几分钟内，就会被自动扫描并试图入侵。更糟的是，有些用户为了方便，关闭加密访问或设置弱口令。

5️⃣ 数据泄露：AI 保存太多信息

OpenClaw 会保存任务记录、账号信息和操作历史。如果这些数据没有加密或被同步到公共互联网，就可能造成严重隐私泄露。

三、现实中的安全事件

一些真实案例已经证明这些风险不是假设：

• 有海外用户部署 OpenClaw 后实例爆炸，被黑客通过 WebSocket 漏洞入侵，所有文件被删除；
• 有用户安装了恶意插件，系统密钥被上传到外部服务器；
• 在 Reddit 上，有人报告 AI 意外远程控制了手机应用，执行点击操作。

“AI 帮你忙”的理想，正在变成“AI 帮别人人忙”的风险。

四、我们需要更安全的 AI 执行方式

OpenClaw 本身不是恶意项目。 问题是：它默认权限过高，用户的防护意识又太弱。當 AI 具备执行能力，就必须设置安全边界和隔离环境。 如果能让 AI 在一个独立、安全的空间中运行，这些风险就能大大降低。

五、更好的方案：用 DuoPlus AI 云手机 更安全

相比直接接入电脑或云服务器，DuoPlus 上新了 Duo+ AI 助手，通过云手机隔离架构 执行任务，无需访问你本地的任何隐私或系统文件：

• ✅ 所有操作都在虚拟云手机中进行，与真实设备隔离；
• ✅ 数据加密传输，不落地、不外泄；
• ✅ 无需重复配置，一句指令即可让 AI 自动化完成视频上传、评论发布、消息回复等任务。

这样，AI 仍然能高效地执行任务，同时保持在安全、可控的环境中。

结语

OpenClaw 让我们看到了一种 AI 智能体的巨大潜力，也让人意识到能力与风险并存的现实。 未来的 AI 生产力，必须建立在安全的技术底座之上。

让 AI 在云端安全执行，让 AI 云手机 成为隔离风险、释放生产力的最佳选择。

人們也讀過