AWS在Lightsail上推出托管的OpenClaw，面临严重安全漏洞

AWS在Amazon Lightsail上推出了托管的OpenClaw部署，简化了AI代理的设置。

OpenClaw存在严重安全漏洞，影响数万实例，攻击者可远程执行代码。

AWS的托管服务旨在解决复杂的自托管设置和安全配置问题。

OpenClaw在GitHub上获得了超过250,000个星标，成为最受欢迎的非聚合软件项目。

CVE-2026-25253漏洞允许通过WebSocket令牌盗窃进行一键远程代码执行。

研究发现超过17,500个互联网暴露的实例易受该漏洞影响。

安全公司报告显示，全球有42,900个公开实例，其中15,200个确认易受远程代码执行影响。

OpenClaw的技能注册中心ClawHub中发现约900个恶意软件包，约占所有发布技能的20%。

中国和韩国的政府和企业对OpenClaw的使用发出警告和禁令。

AWS文档承认使用OpenClaw可能带来安全威胁，并提供了一些安全建议。

OpenClaw转型为独立的开源基金会，OpenAI将参与资助和贡献。

Lightsail蓝图提供了一些安全增强措施，但无法解决架构问题，OpenClaw仍然易受攻击。

AWS的定价包括Lightsail实例费用、Bedrock令牌费用和第三方模型的市场费用。