OpenClaw曝高危漏洞 安全专家警示用户风险
AI代理工具OpenClaw近日被发现存在多个高危安全漏洞，其中编号为CVE-2026-33579的漏洞评级高达8.1至9.8分（满分10分），引发安全界广泛关注。
OpenClaw自2023年11月发布以来，迅速在开发者社区走红，目前在GitHub上已获得347,000星标。该工具设计初衷是接管用户计算机，通过与Telegram、Discord、Slack、本地及共享网络文件、账户和登录会话等资源交互，协助完成文件整理、研究和在线购物等任务。为实现功能，其需获取广泛权限，与用户操作权限一致。
本周，OpenClaw开发者发布安全补丁，修复三个高危漏洞。其中CVE-2026-33579漏洞允许仅具备最低级“operator.pairing”权限的攻击者，静默批准请求“operator.admin”权限的设备配对，从而获得完整管理员权限。一旦成功，攻击者可读取所有连接数据源、窃取存储于代理技能环境中的凭证、执行任意工具调用，并横向渗透至其他关联服务。
安全研究机构AI应用构建平台Blink指出，该漏洞无需二次利用或用户额外交互，仅需初始配对步骤即可实现“实例完全接管”，远超普通权限提升范畴。对使用OpenClaw作为企业级AI代理平台的组织而言，存在重大数据泄露与系统风险。
该事件再次凸显AI代理工具在权限管控、最小权限原则和安全架构设计上的薄弱环节，提醒用户与企业需谨慎评估此类工具的安全性。
编辑点评
OpenClaw漏洞事件暴露了当前AI代理工具在安全设计上的系统性缺陷。作为一款旨在深度集成用户数字生态的工具，其权限模型与传统软件存在本质差异——它不仅访问数据，更模拟用户行为，因此一旦被攻破，攻击面极大。此次漏洞允许攻击者通过最低权限实现权限跃升，反映出权限分级机制存在设计漏洞，即‘配对’权限与‘管理’权限之间缺乏有效隔离与审批机制。
该事件具有显着的国际警示意义。随着AI代理技术在全球范围内的快速普及，类似OpenClaw的工具被广泛用于企业自动化、客户服务和内部协作，其安全漏洞可能引发连锁反应，影响供应链安全、用户隐私及企业数据资产。尤其在欧美科技企业中，这类工具的部署正呈加速趋势，漏洞可能被用于定向攻击或大规模数据窃取。
从长期看，此事件或将推动全球AI安全标准的建立，包括权限最小化、审计日志强制、多因素审批机制等。开发者社区、监管机构及企业IT安全部门需共同构建更严格的安全框架，避免‘功能强大’与‘安全薄弱’并存的局面。未来，AI代理的安全可信度或将成为其市场竞争力的关键指标之一。