OpenClaw存在漏洞攻擊鏈Claw Chain，攻擊者可用於竄改組態並植入後門
資安漏洞與攻擊風險
資安公司Oasis Security近日向OpenClaw通報高風險資安漏洞ClawJacked，指出只要使用者瀏覽攻擊者的網站，就可能觸發漏洞，過程無須使用者進行其他互動。
OpenClaw採用多層架構，從IM集成網關到智能體層再到執行層，每一層皆存在漏洞。攻擊者可透過偽造訊息繞過身份認證，並透過多輪對話篡改AI行為模式。
後門與憑證外洩風險
攻擊者可利用提示注入與工具鏈缺陷繞過防護，甚至透過環境變數汙染導致憑證外洩。受害者可能遭受API金鑰、聊天記錄與憑證外洩，部分個案導致帳單暴增或系統被完全控制。
開發團隊回應與修補進度
OpenClaw已在2026年4月20日版本修補相關漏洞，並針對多項安全問題進行更新。然而，由於該平臺仍廣泛使用，且多數實例未及時更新，仍存在被攻擊風險。
產業與國際關注
中國資安單位與國際資安機構已針對OpenClaw提出警訊，指出其作為AI生態的一部分，若權限設定不當，易成為駭客攻擊入口，並可能引發資訊外洩與系統被接管等問題。