AWS在Lightsail上推出托管的OpenClaw，面临严重安全漏洞

📝

内容提要

AWS在Amazon Lightsail上推出了托管的OpenClaw部署，简化了AI代理的设置，但OpenClaw存在严重安全漏洞，影响数万实例，攻击者可远程执行代码。尽管AWS提供了一些安全措施，OpenClaw仍面临隐私和安全风险。

🔎

延伸解读

安全漏洞的严重性

OpenClaw的CVE-2026-25253漏洞使得攻击者能够通过WebSocket令牌进行远程代码执行，影响了超过17,500个互联网暴露的实例。这一漏洞的存在意味着用户的安全配置和数据隐私面临重大风险，尤其是在企业环境中，攻击者可以轻易获取敏感信息。

政府的警告与禁令

中国和韩国的政府对OpenClaw的使用发出了警告和禁令，反映出该平台在安全性方面的广泛担忧。这些措施不仅影响了企业的使用决策，也可能导致用户对OpenClaw的信任度下降，进而影响其市场接受度。

社区治理的转型

OpenClaw转型为独立的开源基金会，旨在减少单一维护者的风险并获得企业支持。这种治理结构的变化可能会促进更可持续的发展，但也需要社区的积极参与和监督，以确保安全性和功能的持续改进。

❓

Q&A

OpenClaw的安全漏洞是什么？

OpenClaw存在CVE-2026-25253漏洞，允许通过WebSocket令牌盗窃进行一键远程代码执行。

AWS推出托管OpenClaw的目的是什么？

AWS推出托管OpenClaw是为了简化AI代理的设置，解决复杂的自托管配置问题。

OpenClaw在GitHub上的受欢迎程度如何？

OpenClaw在GitHub上获得了超过250,000个星标，成为最受欢迎的非聚合软件项目。

使用OpenClaw的安全风险有哪些？

使用OpenClaw的安全风险包括远程代码执行、凭证盗窃和恶意软件包的存在。

AWS对OpenClaw的安全建议是什么？

AWS建议不要公开暴露网关，定期轮换令牌，并将凭证存储在环境文件中。

OpenClaw的技能注册中心ClawHub存在哪些问题？

ClawHub中发现约900个恶意软件包，占所有发布技能的20%。

🏷️

标签

AWS OpenClaw lightsail 安全漏洞 远程执行 隐私风险