OpenClaw在中国采用率上升及ClawJacked风险中引发审查

声明状态：无可靠来源证实200k/23k数据

一项广泛流传的统计数据声称全球有超过200,000个活跃的OpenClaw实例，其中中国有23,000个。截至发布时，没有任何可问责的具名机构公开验证该数字或其统计方法。

现有证据显示在线曝光度高但统计方法不一致。报告的总数通常混淆了已安装副本、互联网暴露的网关和经过身份验证的生产部署，这使得同类比较不可靠并夸大了感知规模。

OpenClaw是什么以及为何曝光数量很重要

OpenClaw是一个依赖技能（插件）和HTTP可访问网关的AI代理框架，在创建强大自动化能力的同时提供了广泛的外部接口。曝光数量很重要，因为它们近似于可到达端点的数量，进而反映平台的外部可访问攻击面。

实际上，大量暴露的端点会增加配置错误、数据泄露和插件驱动的入侵风险。即使启用了身份验证，薄弱的默认设置或过度特权的服务账户也会放大组织风险。

根据CNCERT/CC的说法，在没有足够保护的情况下部署OpenClaw会带来严重的安全风险，特别是在实例配置不当并连接到金融和能源等关键基础设施的情况下。该机构建议限制系统权限、加强身份验证，并对外部插件组件保持谨慎。

曝光与部署：正确解读OpenClaw实例数量

在安全报告中，指标描述了不同的现实：存在多少副本、有多少端点在线暴露，以及有多少在身份验证后被积极使用。将这些视为可互换会产生误导性叙述和政策响应。

总部署数与公开暴露的端点与主动认证使用

总部署数捕获了安装数量，包括实验室和开发副本；公开暴露的端点反映了可从互联网路由的网关；主动认证使用是指具有强制控制的生产系统。每个类别回答不同的风险问题，并且比静态标题所暗示的变化更快。

编辑背景：关于标题总数的争议源于在没有披露方法的情况下混合这些类别。根据国家网络安全通报中心："目前全球有超过200,000个活跃的OpenClaw实例，其中约23,000个位于中国。"

ClawJacked漏洞、微软警告和Bitdefender技能发现

根据Security‑land的说法，ClawJacked缺陷使HTTP网关身份验证绕过和潜在接管成为可能；虽然有可用的补丁，但据报道许多实例仍然使用不安全的版本。微软警告说，除非经过适当加固，否则OpenClaw不应在标准个人或企业工作站上运行。Bitdefender报告了数百个恶意技能，特别是在加密工作流程中，包括伪装成良性的克隆或重新打包的模块。