追踪 OpenClaw 暴露实例：互联网上的 AI agent 网关与 CVE-2026-25253

针对 CVE-2026-25253，Hunt.io 研究团队调查了这个漏洞在真实部署中的样子，以及在全网范围内能识别出多少暴露的实例。

主要发现

• 发现 1.75 万多个受影响的 OpenClaw 及其分支（Clawdbot、Moltbot）暴露实例；
• 漏洞允许未经认证读取存储的 API 令牌（Claude、OpenAI、Google AI 等服务的凭据）；
• 实例分布在 52 个国家，美国和中国最多；98.6% 跑在云或托管服务器上；默认端口最常见，但也有不少挂在 80/443 端口的反向代理后面。

OpenClaw 是什么

• 一个开源的浏览器自动化框架，把大模型接到浏览器上，并提供一个网页控制面板来管理会话、查看实时浏览器活动和配置模型参数；
• 漏洞出在一个用于备份凭据的接口上：它没有任何认证。

分布情况

• 按变体、国家、城市、托管服务商和端口做了统计，暴露实例集中在大型云服务商的数据中心所在城市。

识别方法

• 文章介绍了 7 种指纹识别方法：网页标题、HTTP 头特征、脱敏头哈希、页面内容哈希、前端资源文件指纹、TLS 证书指纹、内容长度。

缓解建议与结论

• 立即做网络隔离，限制对相关端口的访问；及时打补丁、轮换已存储的凭据；
• 结论：不加访问控制就把 AI 自动化工具暴露到公网，风险非常大。