超22萬OpenClaw部署實(shí)例暴露公網(wǎng)，Agent在大規(guī)模“裸奔”

近日，一個(gè)名為“OpenClaw Exposure Watchboard”的公開監(jiān)控頁面引發(fā)行業(yè)關(guān)注。

網(wǎng)頁上，列出了超22萬個(gè)暴露在公網(wǎng)的 OpenClaw 實(shí)例，覆蓋美國、新加坡、中國大陸等多個(gè)地區(qū)。作者明確提示：如果這是你的部署，應(yīng)立即啟用身份驗(yàn)證、移除公網(wǎng)暴露并打補(bǔ)丁。

頁面顯示，每條記錄包含公網(wǎng) IP 與端口（多數(shù)為 18789 端口）、是否啟用認(rèn)證（Auth Required）、是否在線（Is Active）、是否存在憑證泄露（Has Leaked Creds）、以及所屬運(yùn)營商 ASN 信息等字段。

值得注意的是，大量實(shí)例的“Auth Required”字段為空，意味著未啟用訪問認(rèn)證。同時(shí)，“Has Leaked Creds”一欄中有不少被標(biāo)記為“Leaked”（紅色），表明可能檢測到明文憑證或 API Key 暴露風(fēng)險(xiǎn)。這意味著，部分運(yùn)行中的 AI Agent 服務(wù)不僅對外開放，而且可能存在敏感信息泄露隱患。

從 ASN 信息來看，這些實(shí)例托管在包括騰訊、甲骨文、百度、阿里、華為
Hostinger、BedHosting等云基礎(chǔ)設(shè)施或數(shù)據(jù)中心網(wǎng)絡(luò)中，顯示出部署主體可能并非個(gè)人開發(fā)者設(shè)備，更多或涉及企業(yè)或生產(chǎn)環(huán)境。

OpenClaw 作為一類可執(zhí)行“自主智能體”的運(yùn)行環(huán)境，與傳統(tǒng) Web 服務(wù)存在本質(zhì)差異。智能體通常具備調(diào)用外部工具、訪問數(shù)據(jù)庫、執(zhí)行代碼或與第三方 API 交互的能力。一旦未經(jīng)鑒權(quán)暴露在公網(wǎng)，其潛在風(fēng)險(xiǎn)遠(yuǎn)高于普通網(wǎng)站端口開放，可能導(dǎo)致數(shù)據(jù)泄露、權(quán)限濫用甚至業(yè)務(wù)系統(tǒng)被遠(yuǎn)程操控。

通過該網(wǎng)站可以看出，一方面，Agent 正在快速進(jìn)入真實(shí)生產(chǎn)環(huán)境，并且部署量已經(jīng)爆炸；另一方面，Agent 在被大量“裸奔部署”，很多開發(fā)者本地測試成功后直接上云，開公網(wǎng)端口、沒加鑒權(quán)等，配套安全治理能力尚未完全成熟。

整理：褚杏娟