OpenClaw ถูกตรวจสอบท่ามกลางการใช้งานในจีนและความเสี่ยงจาก ClawJacked

สถานะการอ้างสิทธิ์: ไม่มีแหล่งข้อมูลที่รับผิดชอบยืนยันตัวเลข 200,000/23,000

สstatisticsที่แพร่หลายอ้างว่ามี OpenClaw instances ที่ใช้งานอยู่มากกว่า 200,000 รายการทั่วโลก โดยมี 23,000 รายการในประเทศจีน ณ เวลาที่เผยแพร่ ไม่มีหน่วยงานที่มีชื่อและรับผิดชอบใดๆ ยืนยันตัวเลขหรือวิธีการนั้นต่อสาธารณะ

หลักฐานที่มีอยู่ชี้ไปที่การเปิดเผยออนไลน์สูงแต่การนับที่ไม่สม่ำเสมอ ตัวเลขรวมที่รายงานมักรวมสำเนาที่ติดตั้ง, gateway ที่เปิดเผยต่ออินเทอร์เน็ต และการปรับใช้งานจริงที่ผ่านการตรวจสอบสิทธิ์ ซึ่งทำให้การเปรียบเทียบแบบตรงต่อตรงไม่น่าเชื่อถือและทำให้ขนาดที่รับรู้สูงเกินจริง

OpenClaw คืออะไรและทำไมการนับการเปิดเผยจึงสำคัญ

OpenClaw เป็นกรอบการทำงานของ AI agent ที่อาศัย skills (ปลั๊กอิน) และ gateway ที่เข้าถึงได้ผ่าน HTTP สร้างความสามารถในการทำงานอัตโนมัติที่ทรงพลังควบคู่ไปกับอินเทอร์เฟซภายนอกที่กว้างขวาง การนับการเปิดเผยมีความสำคัญเพราะประมาณจำนวน endpoints ที่เข้าถึงได้ และต่อเนื่อง, พื้นผิวการโจมตีที่เข้าถึงได้จากภายนอกของแพลตฟอร์ม

ในทางปฏิบัติ จำนวน endpoints ที่เปิดเผยสูงเพิ่มโอกาสของการกำหนดค่าผิดพลาด, การรั่วไหลของข้อมูล และการถูกบุกรุกผ่านปลั๊กอิน แม้ว่าจะเปิดใช้งานการตรวจสอบสิทธิ์ ค่าเริ่มต้นที่อ่อนแอหรือบัญชีบริการที่มีสิทธิ์มากเกินไปสามารถขยายความเสี่ยงขององค์กร

ตาม CNCERT/CC การปรับใช้ OpenClaw โดยไม่มีการป้องกันที่เพียงพอก่อให้เกิดความเสี่ยงด้านความปลอดภัยร้ายแรง โดยเฉพาะอย่างยิ่งในกรณีที่ instances ถูกกำหนดค่าไม่ดีและเชื่อมต่อกับโครงสร้างพื้นฐานที่สำคัญ เช่น การเงินและพลังงาน หน่วยงานแนะนำให้จำกัดสิทธิ์ของระบบ, เข้มงวดการตรวจสอบสิทธิ์ และใช้ความระมัดระวังกับส่วนประกอบปลั๊กอินภายนอก

การเปิดเผยเทียบกับการปรับใช้: อ่านจำนวน OpenClaw instances อย่างถูกต้อง

ในการรายงานความปลอดภัย metrics อธิบายความเป็นจริงที่แตกต่างกัน: มีสำเนากี่ชุด, endpoints กี่รายการถูกเปิดเผยออนไลน์ และกี่รายการถูกใช้งานจริงหลังการตรวจสอบสิทธิ์ การถือว่าสิ่งเหล่านี้สามารถแลกเปลี่ยนกันได้จะสร้างเรื่องเล่าที่ทำให้เข้าใจผิดและการตอบสนองนโยบาย

การปรับใช้ทั้งหมดเทียบกับ endpoints ที่เปิดเผยต่อสาธารณะเทียบกับการใช้งานที่ผ่านการตรวจสอบสิทธิ์

การปรับใช้ทั้งหมดรวมการติดตั้ง รวมถึงสำเนาในห้องปฏิบัติการและการพัฒนา; endpoints ที่เปิดเผยต่อสาธารณะสะท้อน gateways ที่สามารถเข้าถึงได้จากอินเทอร์เน็ต; การใช้งานที่ผ่านการตรวจสอบสิทธิ์หมายถึงระบบการผลิตที่มีการควบคุมที่บังคับใช้ แต่ละหมวดตอบคำถามความเสี่ยงที่แตกต่างกันและเปลี่ยนแปลงเร็วกว่าที่พาดหัวคงที่แนะนำ

บริบทบรรณาธิการ: ข้อพิพาทเกี่ยวกับตัวเลขพาดหัวเกิดจากการผสมหมวดหมู่เหล่านี้โดยไม่เปิดเผยวิธีการ ตามศูนย์แจ้งเตือนความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติ: "ปัจจุบันมี OpenClaw instances ที่ใช้งานอยู่มากกว่า 200,000 รายการทั่วโลก โดยประมาณ 23,000 รายการอยู่ในประเทศจีน"

ช่องโหว่ ClawJacked, คำเตือนของ Microsoft และผลการค้นพบ skill ของ Bitdefender

ตาม Security‑land ช่องโหว่ ClawJacked ทำให้สามารถข้ามการตรวจสอบสิทธิ์ gateway ผ่าน HTTP และการยึดครองที่อาจเกิดขึ้น; มีแพตช์พร้อมใช้งาน แต่หลาย instances รายงานว่ายังคงอยู่ในเวอร์ชันที่ไม่ปลอดภัย Microsoft ได้เตือนว่า OpenClaw ไม่ควรทำงานบนเวิร์กสเตชันส่วนบุคคลหรือองค์กรมาตรฐานเว้นแต่จะถูกเสริมความแข็งแกร่งอย่างเหมาะสม Bitdefender ได้รายงาน skills ที่เป็นอันตรายหลายร้อยรายการ โดยเฉพาะในเวิร์กโฟลว์ crypto รวมถึงโมดูลที่ถูกโคลนหรือบรรจุใหม่ที่ปลอมตัวเป็นโมดูลที่ไม่เป็นอันตราย

คำถามที่พบบ่อยเกี่ยวกับ OpenClaw instances

มี OpenClaw instances กี่รายการที่ถูกเปิดเผยออนไลน์จริงๆ ในตอนนี้ตามการสแกนที่น่าเชื่อถือ?

ไม่มีจำนวนที่เป็นทางการและรับผิดชอบได้รับการยืนยัน การสแกนสาธารณะโดยทั่วไปแสดง endpoints ที่เปิดเผยหลายหมื่นรายการ ไม่ใช่ 200,000 และตัวเลขรวมผันผวนเนื่องจากรายการซ้ำ, การจัดประเภทผิด, ขด จำกัดอัตรา และเวลาหยุดทำงาน

ช่องโหว่ด้านความปลอดภัย OpenClaw ที่สำคัญที่สุดคืออะไร (เช่น ClawJacked) และมีแพตช์หรือไม่?

ClawJacked ทำให้สามารถข้ามการตรวจสอบสิทธิ์ gateway และการยึดครองที่อาจเกิดขึ้น; มีแพตช์อยู่ แต่การปรับใช้หลายรายการล่าช้า เสริมความแข็งแกร่งการกำหนดค่า ใช้สิทธิ์น้อยที่สุด และตรวจสอบแหล่งที่มาของปลั๊กอินก่อนเปิดใช้งาน