# OpenClaw高危漏洞预警，优刻得云主机全面安全加固隔离风险

> 作者/来源: UCloud官方/历史归档
> 发布时间: 2026-03-03T03:50:58.000Z
> 分类: 云主机
> 标签: 安全加固, 漏洞预警, OpenClaw
> 原文链接: http://117.50.162.249:3000/yun/articles/2648

---

Oasis Security发布了针对OpenClaw本地部署场景的安全研究报告，曝出严重高危漏洞，并将该攻击链命名为ClawJacked。报告指出，在特定配置与运行环境下，攻击者可利用本地接口交互机制实施未授权访问或设备注册操作，进而通过恶意网页轻松接管AI Agent，窃取核心资产、控制相关设备。

针对这一风险，优刻得安全团队已完成全面技术验证与防御升级，确保云上用户“零感知”规避风险。

**ClawJacked漏洞解析：本地信任机制被攻破**

ClawJacked攻击路径如下： 

1. 攻击者诱导OpenClaw访问精心构造的恶意网页。

2. 浏览器中的JavaScript在后台尝试连接本地运行的OpenClaw WebSocket 服务。

3. 攻击者通过暴力破解/异常认证请求获取用户权限。

4. 随后注册恶意控制通道，实现对OpenClaw服务的远程控制。

![](https://ucloud-blog.cn-bj.ufileos.com/articles/wechat/images/eeb931f3d0631a64.png)

漏洞的核心原因在于OpenClaw gateway存在如下安全问题：

- 对localhost来源默认完全信任， 未进行严格的HTTP Header Origin检查。

- 对WebSocket的Auth请求无速率限制, 造成了本地暴力破解的可能性。

**优刻得主动防御：镜像升级+云上安全加固**

针对上述风险，优刻得云主机团队已迅速响应，完成OpenClaw官方镜像的全面升级至OpenClaw-2026.3.1版本，彻底修复已知漏洞。

![](https://ucloud-blog.cn-bj.ufileos.com/articles/wechat/images/2dffeaa4ee449cc9.png)

依托优刻得云平台的原生安全能力，我们通过多重隔离与收敛策略，将OpenClaw运行环境打造为“最小攻击面”的坚固堡垒。（优刻得云主机OpenClaw部署教程[告别命令行，优刻得发布OpenClaw全流程可视化一键部署方案](https://mp.weixin.qq.com/s?__biz=MjM5NDE0MjI4MA==&mid=2656326452&idx=1&sn=16ac078efa520bbc3296ea8d829e3f70&scene=21#wechat_redirect)）

1. 默认严格网络访问控制策略

- 基于防火墙、安全组与网络ACL实现精细化边界访问控制

- 18789管理端口默认禁止公网访问，仅允许内部可信网段通信

- 遵循最小权限原则，实现端口、协议、源地址的三重收敛

2. 默认强口令与身份凭证保护

- 轻量云主机默认启用强密码策略与凭证加固机制

- OpenClaw认证Token使用40位高强度随机Token

- 以长周期、高熵值凭证替代传统弱口令，有效抵御暴力破解、字典攻击等常见威胁

鉴于OpenClaw社区生态活跃、功能持续迭代，为进一步提升云上运行环境的安全性，建议用户部署优刻得UHIDS主机入侵检测系统，增强对潜在风险的防护能力。（产品文档请见：https://docs.ucloud.cn/uhids/README）

**为什么选择优刻得部署OpenClaw？**

- 主动修复+平台防御：优刻得不仅第一时间跟进官方升级，更通过云平台自身安全能力叠加防护。

- 一键部署、开箱即用：用户无需复杂配置，即可享受默认安全加固的OpenClaw服务。

- 持续跟踪、长效治理：优刻得产品与安全团队将持续跟踪开源社区动态与漏洞情报，建立常态化风险闭环治理机制。

在AI飞速演进的浪潮中，安全是技术落地的最后一道防线。优刻得将持续为客户提供稳定、可靠、全面安全的Agent服务。