【安全圈】用戶隱私遭泄露，OpenClaw被黑客"PUA"成內鬼

關鍵詞

隱私泄露

OpenClaw因圖標是一只紅色龍蝦，被網友形象稱為"龍蝦"。然而，在熱度飆升的同時，"養龍蝦"背后的隱私安全問題也逐漸浮出水面。

事件回顧

據央視財經報道，一位用戶分享了自己使用OpenClaw過程中的隱私泄露經歷：

在加入一個OpenClaw聚會群后，有一個人問他運行在什么電腦、什么環境、什么根目錄、模型是什么，而OpenClaw竟直接"代答"，甚至連IP地址也一并暴露。

OpenClaw憑借強大的自動化任務處理能力以及開放式插件生態，在全球范圍內迅速走紅。但隨之而來的，是嚴峻的隱私安全挑戰。

技術分析：AI是如何被"PUA"的？

1. 指令注入（Prompt Injection）

行業專家指出，AI很容易受誤導。黑客不需要編寫復雜的病毒代碼，就可以通過發送一些誘導性的言語，或在AI訪問的頁面里嵌入一些文字，從而"催眠控制"OpenClaw，讓它：

• 主動泄露主人的信息

• 攻擊自己的電腦

• 暴露敏感配置信息（IP地址、系統環境、模型參數等）

這，就是安全界常說的指令注入攻擊——相當于AI時代的"SQL注入"。

2. 插件生態暗藏隱患

OpenClaw強大能力高度依賴各類插件，但這也成為攻擊者的重要突破口。

近期，OpenClaw官網用于插件下載的官方論壇里被檢測出336個惡意插件，占比10.8%。

如果不小心安裝了這些插件，那么用戶以為裝的幫手，實際上是偷取信息的"小偷"。

安全建議

建議

? 選擇官方認證插件

優先選擇下載量大、有安全證書的插件

? 限制敏感權限

不要給OpenClaw過高系統權限

? 隔離運行環境

建議在虛擬機或容器中運行

? 關注官方安全公告

及時更新版本和補丁

總結

AI Agent的安全問題，本質上是人機信任邊界的問題。當AI可以幫助你操作電腦、讀取文件、發送消息時，它也可能在不知不覺中被"誘導"成為攻擊者的工具。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！