OpenClaw安全危机加剧，新漏洞接连涌现
OpenClaw安全危机升级
本周，人工智能平台OpenClaw发现自己正面临多方面的安全威胁。最初只是一个漏洞披露，如今已演变成对该项目整体安全状况的系统性担忧。
关键一键式漏洞已修补
上周二，安全研究员Mav Levin拉响警报，揭示攻击者可通过恶意网页瞬间入侵系统。该漏洞利用了未加密的WebSocket连接——这些本质上是被遗忘的数字后门。
"这不仅仅是理论风险，"Levin解释道，"攻击者可以绕过所有防护措施，在用户察觉前运行任意代码。"
尽管OpenClaw在48小时内紧急发布了补丁，但这一事件引发了网络安全专业人士的质疑。分析师Sarah Chen指出："快速修复是好事，但为什么这些基本防护措施没有及早实施？"
数据库灾难再次降临
就在工程师们刚完成WebSocket问题的修补工作之际，OpenClaw非官方但广泛使用的社交网络伴侣Moltbook又爆发了新危机。
Jamieson O'Reilly上周四发现Moltbook整个数据库在线暴露。"就像找到了每栋公寓的万能钥匙，"O'Reilly告诉我们，"成千上万AI代理的API凭证就这么...公开可见。"
其影响范围令人震惊：
- 攻击者可冒充任何注册AI代理
- 关联短信/收件箱功能的个人助手变得脆弱
- 甚至连高知名度账户也未能幸免
深层问题浮出水面
这一系列事件揭示了快速发展的人工智能领域存在的根本问题：
- 速度优先于安全：功能上线常缺乏适当审计
- 复杂生态系统：第三方集成扩大了风险面
- 基础疏漏：简单配置错误导致灾难性泄露
"我们看到天才工程师犯下新手错误，"Levin叹息道，"除非安全成为开发文化的核心部分，否则这种打地鼠游戏将持续下去。"
关键要点：
- 严重漏洞：已修补的一键式RCE漏洞威胁用户设备
- 密钥暴露：Moltbook开放的数据库危及API凭证安全
- 系统性问题：反复出现的事件暗示更深层安全隐患
