OpenClaw با خطر RCE مورد بررسی دقیق قرار می‌گیرد، محدودیت‌های MIIT آشکار می‌شوند

آنچه باید بدانید:

• ادعای 200,000 نمونه OpenClaw فاقد تأیید عمومی است.
• داده‌های تأیید شده نشان می‌دهد تنها بیش از 40,000 نمونه در معرض OpenClaw در سطح جهانی وجود دارد.

ادعایی که به مرکز اطلاع‌رسانی امنیت سایبری ملی نسبت داده شده، بیان می‌کند که بیش از 200,000 نمونه فعال OpenClaw در سطح جهانی وجود دارد، از جمله حدود 23,000 نمونه در چین. این رقم توسط داده‌های قابل تأیید عمومی تأیید نشده است.

همانطور که مجله Infosecurity گزارش داده است، محققان تنها بیش از 40,000 نمونه در معرض OpenClaw را که از طریق اینترنت عمومی قابل دسترسی هستند، مستند کرده‌اند. این تعداد تأیید شده به طور قابل توجهی کمتر از ادعای 200,000 مورد است.

گزارش‌های موجود مجموع خاص چین یعنی 23,000 را تأیید نمی‌کنند. شواهد عمومی از قرارگیری در معرض در مقیاس بزرگ حمایت می‌کند، اما در سطح پایین‌تری.

چرا اهمیت دارد: آسیب‌پذیری اجرای کد از راه دور (RCE) و پیکربندی نادرست

لایه هماهنگی OpenClaw، زمانی که به صورت عمومی قابل دسترسی باشد، می‌تواند مسیرهای اجرای کد از راه دور (RCE) را فعال کند. پیکربندی نادرست، به ویژه احراز هویت پیش‌فرض یا از دست رفته، استقرارها را به سطوح حمله قابل دسترس تبدیل می‌کند.

متخصصان تأکید می‌کنند که ریسک واقعی قرارگیری در معرض و دسترسی است نه استقلال. "ریسک فوری استقلال نیست، بلکه دسترسی و زیرساخت در معرض است که مهاجمان می‌توانند از آن سوءاستفاده کنند"، جرمی ترنر، معاون هوش تهدید و تحقیق در SecurityScorecard گفت.

همانطور که Yahoo Finance گزارش داد، وزارت صنعت و فناوری اطلاعات چین در اوایل مارس 2026 اطلاعیه‌های داخلی صادر کرد که نصب OpenClaw را در سراسر دولت و شرکت‌های دولتی محدود می‌کند. این محدودیت‌های MIIT چین منعکس کننده وضعیت ریسک افزایش یافته نسبت به خدمات هماهنگی هوش مصنوعی در معرض است.

استقرارهای فعال در مقابل در معرض عمومی: معنای اعداد

استقرارهای فعال نصب‌ها را شمارش می‌کنند، از جمله آنهایی که پشت فایروال و در شبکه‌های خصوصی هستند. شمارش در معرض عمومی نمونه‌های قابل دسترسی از اینترنت بدون کنترل‌های محافظتی را اندازه‌گیری می‌کند.

ریسک به قرارگیری در معرض بستگی دارد. ده هزار استقرار داخلی تقویت شده ممکن است ریسک سیستمی کمتری نسبت به تعداد کمتری از گره‌های رو به اینترنت با احراز هویت ضعیف داشته باشند.

با تطبیق ارقام، یک عدد بزرگ "فعال" می‌تواند با یک عدد بسیار کوچک‌تر "در معرض" همزیستی داشته باشد. بررسی‌های امنیتی باید اولویت را به رابط‌های قابل دسترسی از خارج بدهند.