OpenClaw pod lupą w związku z ryzykiem RCE, pojawiają się ograniczenia MIIT

Co warto wiedzieć:

• Twierdzenie o 200 000 instancji OpenClaw nie ma publicznej weryfikacji.
• Zweryfikowane dane pokazują nieco ponad 40 000 odsłoniętych instancji OpenClaw na całym świecie.

Twierdzenie przypisywane Narodowemu Centrum Powiadomień o Cyberbezpieczeństwie stwierdza, że na całym świecie istnieje ponad 200 000 aktywnych instancji OpenClaw, w tym około 23 000 w Chinach. Ta liczba nie jest potwierdzona przez publicznie weryfikowalne dane.

Jak donosi Infosecurity Magazine, badacze udokumentowali nieco ponad 40 000 odsłoniętych instancji OpenClaw dostępnych w publicznym internecie. Ta zweryfikowana liczba odsłoniętych instancji jest znacznie niższa niż twierdzenie o 200 000.

Dostępne doniesienia nie potwierdzają konkretnej liczby 23 000 dla Chin. Publiczne dowody wspierają ekspozycję na dużą skalę, ale o mniejszej skali.

Dlaczego to ważne: luka w zdalnym wykonywaniu kodu (RCE) i błędna konfiguracja

Warstwa orkiestracji OpenClaw, gdy jest publicznie dostępna, może umożliwić ścieżki zdalnego wykonywania kodu (RCE). Błędna konfiguracja, szczególnie domyślne lub brakujące uwierzytelnianie, przekształca wdrożenia w dostępne powierzchnie ataku.

Praktycy podkreślają, że rzeczywiste ryzyko to ekspozycja i dostęp, a nie autonomia. "Bezpośrednie ryzyko to nie autonomia, ale dostęp i odsłonięta infrastruktura, którą atakujący mogą nadużywać," powiedział Jeremy Turner, VP ds. Threat Intelligence i Research w SecurityScorecard.

Jak donosi Yahoo Finance, chińskie Ministerstwo Przemysłu i Technologii Informacyjnych wydało wewnętrzne powiadomienia na początku marca 2026 roku, ograniczające instalacje OpenClaw w instytucjach rządowych i przedsiębiorstwach państwowych. Te ograniczenia chińskiego MIIT odzwierciedlają zwiększoną postawę ryzyka wobec odsłoniętych usług orkiestracji AI.

Aktywne wdrożenia a publicznie odsłonięte: co oznaczają liczby

Aktywne wdrożenia liczą instalacje, w tym te za zaporami ogniowymi i w sieciach prywatnych. Publicznie odsłonięte liczą instancje dostępne z internetu bez zabezpieczeń ochronnych.

Ryzyko zależy od ekspozycji. Dziesięć tysięcy wzmocnionych wdrożeń wewnętrznych może stanowić mniejsze ryzyko systemowe niż mniejsza liczba węzłów skierowanych do internetu ze słabym uwierzytelnianiem.

Łącząc te dane, duża liczba "aktywnych" może współistnieć z znacznie mniejszą liczbą "odsłoniętych". Przeglądy bezpieczeństwa powinny priorytetowo traktować interfejsy dostępne z zewnątrz.