从年初到现在，OpenClaw的热度持续攀升，其引发的“养龙虾”热潮，已从AI圈层扩散至全民大众，但可能引发的安全问题同样值得关注。

“这股技术狂欢的背后，安全事件频频爆发，这主要是因为OpenClaw极大加速了AI向‘超人化’演进的脚步。”奇安信安全专家汪列军如是说。

他提到具体风险集中在以下四点：首先是权限失控与“越狱”风险。OpenClaw的设计初衷是拥有操作系统的最高权限以执行复杂任务。一旦配置不当或被恶意诱导，由于它具备“超级权限”和“超级能力”，可以轻松突破人类设定的安全围栏。前不久，AI安全领域发生了一件大事，Meta的安全总监在使用OpenClaw清理邮箱的过程中，发现它忽视了“未经批准不得操作”的安全指令，紧急叫停3次OpenClaw都没有停止，直到工作邮件被全部清空，损失惨重。马斯克转发这件事并配了一句话“人们把自己整个人生的root权限交给OpenClaw”，可谓非常贴切。

其次是来自Skill供应链风险。OpenClaw的Skill（插件）拥有的权限包括：文件系统读写、任意代码执行、网络访问，一个Skill拿到的权限甚至比大多数公司员工都大。AI助手（智能体）一旦被人接管，这些权限全归攻击者，各种密码、系统指令、加密钱包、API密钥等将完全暴露，被任意操作。有研究团队对ClawHub的近3000个Skill进行扫描，发现有数百个（确切为341个已确认，潜在超472个）恶意Skill插件，这些恶意插件伪装成“加密货币追踪器”“YouTube助手”“PDF工具”等热门应用，安装后会窃取用户的浏览器Cookie、SSH密钥、API Token，甚至部署信息窃取木马，让电脑沦为黑客“肉机”。

第三是公网暴露与远程入侵风险。许多用户在部署时缺乏安全意识，直接将OpenClaw的管理接口暴露在公网上，且未修改默认凭证或关闭不必要的端口。这使得黑客可以轻易扫描并接管这些“AI助手”，将其作为跳板攻击内网，或直接窃取服务器上的敏感数据。据奇安信网络空间测绘鹰图平台的数据显示，目前暴露在公网的OpenClaw实例超20万，其中大量实例存在弱口令和未授权访问漏洞，随时可能成为黑客的攻击标靶。

最后有数据隐私泄露的风险。由于AI需要读取本地文件、浏览记录甚至代码库来完成任务，若部署在存有个人私密资料（如身份证照、财务数据、公司机密）的主力电脑上，一旦发生上述失控或被黑，所有数据将直接裸奔。工信部特别提醒，此类应用可能导致敏感信息被非法上传至境外服务器或被恶意程序窃取。

值得一提的是，对于普通人而言，如果想体验或使用这类AI助手，有什么安全可靠、低风险的建议和方案？

他表示，考虑到OpenClaw这类“AI超人”的超级权限和超级能力，对于普通用户而言，建议应遵循“物理隔离”和“最小权限”原则，采取以下方案：

首先要坚守安全红线。建议应禁止在日常办公电脑、存有重要个人资料（照片、文档、账号密码）的个人电脑上直接安装OpenClaw。因为一旦AI失控执行删除操作或被黑客控制，损失将是不可逆的。

其次是建议使用虚拟机或闲置电脑部署，避免数据隐患。推荐使用更安全的云服务器虚拟机部署，和个人电脑系统实现彻底的物理隔离。即使AI把系统搞崩或被黑客入侵，损失的仅限于云服务器内的环境，而不会波及本地的私人数据和家庭网络。

对于个人爱好者而言，还可以找一台旧的、闲置的电脑，或者专门组装一台不含任何重要数据的机器，在确保没有数据泄露和丢失隐患后，专门用于运行OpenClaw。

从年初到现在，OpenClaw的热度持续攀升，其引发的“养龙虾”热潮，已从AI圈层扩散至全民大众，但可能引发的安全问题同样值得关注。

“这股技术狂欢的背后，安全事件频频爆发，这主要是因为OpenClaw极大加速了AI向‘超人化’演进的脚步。”奇安信安全专家汪列军如是说。

他提到具体风险集中在以下四点：首先是权限失控与“越狱”风险。OpenClaw的设计初衷是拥有操作系统的最高权限以执行复杂任务。一旦配置不当或被恶意诱导，由于它具备“超级权限”和“超级能力”，可以轻松突破人类设定的安全围栏。前不久，AI安全领域发生了一件大事，Meta的安全总监在使用OpenClaw清理邮箱的过程中，发现它忽视了“未经批准不得操作”的安全指令，紧急叫停3次OpenClaw都没有停止，直到工作邮件被全部清空，损失惨重。马斯克转发这件事并配了一句话“人们把自己整个人生的root权限交给OpenClaw”，可谓非常贴切。

其次是来自Skill供应链风险。OpenClaw的Skill（插件）拥有的权限包括：文件系统读写、任意代码执行、网络访问，一个Skill拿到的权限甚至比大多数公司员工都大。AI助手（智能体）一旦被人接管，这些权限全归攻击者，各种密码、系统指令、加密钱包、API密钥等将完全暴露，被任意操作。有研究团队对ClawHub的近3000个Skill进行扫描，发现有数百个（确切为341个已确认，潜在超472个）恶意Skill插件，这些恶意插件伪装成“加密货币追踪器”“YouTube助手”“PDF工具”等热门应用，安装后会窃取用户的浏览器Cookie、SSH密钥、API Token，甚至部署信息窃取木马，让电脑沦为黑客“肉机”。

第三是公网暴露与远程入侵风险。许多用户在部署时缺乏安全意识，直接将OpenClaw的管理接口暴露在公网上，且未修改默认凭证或关闭不必要的端口。这使得黑客可以轻易扫描并接管这些“AI助手”，将其作为跳板攻击内网，或直接窃取服务器上的敏感数据。据奇安信网络空间测绘鹰图平台的数据显示，目前暴露在公网的OpenClaw实例超20万，其中大量实例存在弱口令和未授权访问漏洞，随时可能成为黑客的攻击标靶。

最后有数据隐私泄露的风险。由于AI需要读取本地文件、浏览记录甚至代码库来完成任务，若部署在存有个人私密资料（如身份证照、财务数据、公司机密）的主力电脑上，一旦发生上述失控或被黑，所有数据将直接裸奔。工信部特别提醒，此类应用可能导致敏感信息被非法上传至境外服务器或被恶意程序窃取。

值得一提的是，对于普通人而言，如果想体验或使用这类AI助手，有什么安全可靠、低风险的建议和方案？

他表示，考虑到OpenClaw这类“AI超人”的超级权限和超级能力，对于普通用户而言，建议应遵循“物理隔离”和“最小权限”原则，采取以下方案：

首先要坚守安全红线。建议应禁止在日常办公电脑、存有重要个人资料（照片、文档、账号密码）的个人电脑上直接安装OpenClaw。因为一旦AI失控执行删除操作或被黑客控制，损失将是不可逆的。

其次是建议使用虚拟机或闲置电脑部署，避免数据隐患。推荐使用更安全的云服务器虚拟机部署，和个人电脑系统实现彻底的物理隔离。即使AI把系统搞崩或被黑客入侵，损失的仅限于云服务器内的环境，而不会波及本地的私人数据和家庭网络。

对于个人爱好者而言，还可以找一台旧的、闲置的电脑，或者专门组装一台不含任何重要数据的机器，在确保没有数据泄露和丢失隐患后，专门用于运行OpenClaw。

从年初到现在，OpenClaw的热度持续攀升，其引发的“养龙虾”热潮，已从AI圈层扩散至全民大众，但可能引发的安全问题同样值得关注。

“这股技术狂欢的背后，安全事件频频爆发，这主要是因为OpenClaw极大加速了AI向‘超人化’演进的脚步。”奇安信安全专家汪列军如是说。

他提到具体风险集中在以下四点：首先是权限失控与“越狱”风险。OpenClaw的设计初衷是拥有操作系统的最高权限以执行复杂任务。一旦配置不当或被恶意诱导，由于它具备“超级权限”和“超级能力”，可以轻松突破人类设定的安全围栏。前不久，AI安全领域发生了一件大事，Meta的安全总监在使用OpenClaw清理邮箱的过程中，发现它忽视了“未经批准不得操作”的安全指令，紧急叫停3次OpenClaw都没有停止，直到工作邮件被全部清空，损失惨重。马斯克转发这件事并配了一句话“人们把自己整个人生的root权限交给OpenClaw”，可谓非常贴切。

其次是来自Skill供应链风险。OpenClaw的Skill（插件）拥有的权限包括：文件系统读写、任意代码执行、网络访问，一个Skill拿到的权限甚至比大多数公司员工都大。AI助手（智能体）一旦被人接管，这些权限全归攻击者，各种密码、系统指令、加密钱包、API密钥等将完全暴露，被任意操作。有研究团队对ClawHub的近3000个Skill进行扫描，发现有数百个（确切为341个已确认，潜在超472个）恶意Skill插件，这些恶意插件伪装成“加密货币追踪器”“YouTube助手”“PDF工具”等热门应用，安装后会窃取用户的浏览器Cookie、SSH密钥、API Token，甚至部署信息窃取木马，让电脑沦为黑客“肉机”。

第三是公网暴露与远程入侵风险。许多用户在部署时缺乏安全意识，直接将OpenClaw的管理接口暴露在公网上，且未修改默认凭证或关闭不必要的端口。这使得黑客可以轻易扫描并接管这些“AI助手”，将其作为跳板攻击内网，或直接窃取服务器上的敏感数据。据奇安信网络空间测绘鹰图平台的数据显示，目前暴露在公网的OpenClaw实例超20万，其中大量实例存在弱口令和未授权访问漏洞，随时可能成为黑客的攻击标靶。

最后有数据隐私泄露的风险。由于AI需要读取本地文件、浏览记录甚至代码库来完成任务，若部署在存有个人私密资料（如身份证照、财务数据、公司机密）的主力电脑上，一旦发生上述失控或被黑，所有数据将直接裸奔。工信部特别提醒，此类应用可能导致敏感信息被非法上传至境外服务器或被恶意程序窃取。

值得一提的是，对于普通人而言，如果想体验或使用这类AI助手，有什么安全可靠、低风险的建议和方案？

他表示，考虑到OpenClaw这类“AI超人”的超级权限和超级能力，对于普通用户而言，建议应遵循“物理隔离”和“最小权限”原则，采取以下方案：

首先要坚守安全红线。建议应禁止在日常办公电脑、存有重要个人资料（照片、文档、账号密码）的个人电脑上直接安装OpenClaw。因为一旦AI失控执行删除操作或被黑客控制，损失将是不可逆的。

其次是建议使用虚拟机或闲置电脑部署，避免数据隐患。推荐使用更安全的云服务器虚拟机部署，和个人电脑系统实现彻底的物理隔离。即使AI把系统搞崩或被黑客入侵，损失的仅限于云服务器内的环境，而不会波及本地的私人数据和家庭网络。

对于个人爱好者而言，还可以找一台旧的、闲置的电脑，或者专门组装一台不含任何重要数据的机器，在确保没有数据泄露和丢失隐患后，专门用于运行OpenClaw。

从年初到现在，OpenClaw的热度持续攀升，其引发的“养龙虾”热潮，已从AI圈层扩散至全民大众，但可能引发的安全问题同样值得关注。

“这股技术狂欢的背后，安全事件频频爆发，这主要是因为OpenClaw极大加速了AI向‘超人化’演进的脚步。”奇安信安全专家汪列军如是说。

他提到具体风险集中在以下四点：首先是权限失控与“越狱”风险。OpenClaw的设计初衷是拥有操作系统的最高权限以执行复杂任务。一旦配置不当或被恶意诱导，由于它具备“超级权限”和“超级能力”，可以轻松突破人类设定的安全围栏。前不久，AI安全领域发生了一件大事，Meta的安全总监在使用OpenClaw清理邮箱的过程中，发现它忽视了“未经批准不得操作”的安全指令，紧急叫停3次OpenClaw都没有停止，直到工作邮件被全部清空，损失惨重。马斯克转发这件事并配了一句话“人们把自己整个人生的root权限交给OpenClaw”，可谓非常贴切。

其次是来自Skill供应链风险。OpenClaw的Skill（插件）拥有的权限包括：文件系统读写、任意代码执行、网络访问，一个Skill拿到的权限甚至比大多数公司员工都大。AI助手（智能体）一旦被人接管，这些权限全归攻击者，各种密码、系统指令、加密钱包、API密钥等将完全暴露，被任意操作。有研究团队对ClawHub的近3000个Skill进行扫描，发现有数百个（确切为341个已确认，潜在超472个）恶意Skill插件，这些恶意插件伪装成“加密货币追踪器”“YouTube助手”“PDF工具”等热门应用，安装后会窃取用户的浏览器Cookie、SSH密钥、API Token，甚至部署信息窃取木马，让电脑沦为黑客“肉机”。

第三是公网暴露与远程入侵风险。许多用户在部署时缺乏安全意识，直接将OpenClaw的管理接口暴露在公网上，且未修改默认凭证或关闭不必要的端口。这使得黑客可以轻易扫描并接管这些“AI助手”，将其作为跳板攻击内网，或直接窃取服务器上的敏感数据。据奇安信网络空间测绘鹰图平台的数据显示，目前暴露在公网的OpenClaw实例超20万，其中大量实例存在弱口令和未授权访问漏洞，随时可能成为黑客的攻击标靶。

最后有数据隐私泄露的风险。由于AI需要读取本地文件、浏览记录甚至代码库来完成任务，若部署在存有个人私密资料（如身份证照、财务数据、公司机密）的主力电脑上，一旦发生上述失控或被黑，所有数据将直接裸奔。工信部特别提醒，此类应用可能导致敏感信息被非法上传至境外服务器或被恶意程序窃取。

值得一提的是，对于普通人而言，如果想体验或使用这类AI助手，有什么安全可靠、低风险的建议和方案？

他表示，考虑到OpenClaw这类“AI超人”的超级权限和超级能力，对于普通用户而言，建议应遵循“物理隔离”和“最小权限”原则，采取以下方案：

首先要坚守安全红线。建议应禁止在日常办公电脑、存有重要个人资料（照片、文档、账号密码）的个人电脑上直接安装OpenClaw。因为一旦AI失控执行删除操作或被黑客控制，损失将是不可逆的。

其次是建议使用虚拟机或闲置电脑部署，避免数据隐患。推荐使用更安全的云服务器虚拟机部署，和个人电脑系统实现彻底的物理隔离。即使AI把系统搞崩或被黑客入侵，损失的仅限于云服务器内的环境，而不会波及本地的私人数据和家庭网络。

对于个人爱好者而言，还可以找一台旧的、闲置的电脑，或者专门组装一台不含任何重要数据的机器，在确保没有数据泄露和丢失隐患后，专门用于运行OpenClaw。

从年初到现在，OpenClaw的热度持续攀升，其引发的“养龙虾”热潮，已从AI圈层扩散至全民大众，但可能引发的安全问题同样值得关注。

“这股技术狂欢的背后，安全事件频频爆发，这主要是因为OpenClaw极大加速了AI向‘超人化’演进的脚步。”奇安信安全专家汪列军如是说。

他提到具体风险集中在以下四点：首先是权限失控与“越狱”风险。OpenClaw的设计初衷是拥有操作系统的最高权限以执行复杂任务。一旦配置不当或被恶意诱导，由于它具备“超级权限”和“超级能力”，可以轻松突破人类设定的安全围栏。前不久，AI安全领域发生了一件大事，Meta的安全总监在使用OpenClaw清理邮箱的过程中，发现它忽视了“未经批准不得操作”的安全指令，紧急叫停3次OpenClaw都没有停止，直到工作邮件被全部清空，损失惨重。马斯克转发这件事并配了一句话“人们把自己整个人生的root权限交给OpenClaw”，可谓非常贴切。

其次是来自Skill供应链风险。OpenClaw的Skill（插件）拥有的权限包括：文件系统读写、任意代码执行、网络访问，一个Skill拿到的权限甚至比大多数公司员工都大。AI助手（智能体）一旦被人接管，这些权限全归攻击者，各种密码、系统指令、加密钱包、API密钥等将完全暴露，被任意操作。有研究团队对ClawHub的近3000个Skill进行扫描，发现有数百个（确切为341个已确认，潜在超472个）恶意Skill插件，这些恶意插件伪装成“加密货币追踪器”“YouTube助手”“PDF工具”等热门应用，安装后会窃取用户的浏览器Cookie、SSH密钥、API Token，甚至部署信息窃取木马，让电脑沦为黑客“肉机”。

第三是公网暴露与远程入侵风险。许多用户在部署时缺乏安全意识，直接将OpenClaw的管理接口暴露在公网上，且未修改默认凭证或关闭不必要的端口。这使得黑客可以轻易扫描并接管这些“AI助手”，将其作为跳板攻击内网，或直接窃取服务器上的敏感数据。据奇安信网络空间测绘鹰图平台的数据显示，目前暴露在公网的OpenClaw实例超20万，其中大量实例存在弱口令和未授权访问漏洞，随时可能成为黑客的攻击标靶。

最后有数据隐私泄露的风险。由于AI需要读取本地文件、浏览记录甚至代码库来完成任务，若部署在存有个人私密资料（如身份证照、财务数据、公司机密）的主力电脑上，一旦发生上述失控或被黑，所有数据将直接裸奔。工信部特别提醒，此类应用可能导致敏感信息被非法上传至境外服务器或被恶意程序窃取。

值得一提的是，对于普通人而言，如果想体验或使用这类AI助手，有什么安全可靠、低风险的建议和方案？

他表示，考虑到OpenClaw这类“AI超人”的超级权限和超级能力，对于普通用户而言，建议应遵循“物理隔离”和“最小权限”原则，采取以下方案：

首先要坚守安全红线。建议应禁止在日常办公电脑、存有重要个人资料（照片、文档、账号密码）的个人电脑上直接安装OpenClaw。因为一旦AI失控执行删除操作或被黑客控制，损失将是不可逆的。

其次是建议使用虚拟机或闲置电脑部署，避免数据隐患。推荐使用更安全的云服务器虚拟机部署，和个人电脑系统实现彻底的物理隔离。即使AI把系统搞崩或被黑客入侵，损失的仅限于云服务器内的环境，而不会波及本地的私人数据和家庭网络。

对于个人爱好者而言，还可以找一台旧的、闲置的电脑，或者专门组装一台不含任何重要数据的机器，在确保没有数据泄露和丢失隐患后，专门用于运行OpenClaw。