OpenClaw：有用的人工智能，可以悄悄地成为你最大的内部威胁

什么是OpenClaw（“思考”运行时）？

OpenClaw代表了从软件作为被动工具到软件作为主动队友的转变。一个自主系统，不等待点击，而是自行推理、决定和行动。这是一个用于构建自主人工智能代理的开源框架，最好被理解为一个带有“大脑”的自动化引擎，能够跨工具串联动作，保持长期记忆并随着时间的推移发展其能力。

给它一个高级别的目标，例如，“研究最新的收益报告，总结它们，并起草一封给董事会的电子邮件”，它不会止步于一次搜索。它决定要提取哪些数据，要调用哪些API，要读取或写入哪些文件，以及如何格式化输出。

它原生在macOS、Windows和Linux上运行，通常作为后台服务。它与消息平台、公司电子邮件、日历、云控制台和本地文件直接集成。它会记住跨会话的上下文，并且可以在几个小时或几天后从离开的地方接再接。

OpenClaw怎么会有危险？

虽然它提供了强大的自动化和提高生产力的能力，但几个安全问题使它特别危险，如果不仔细关注安全性：

关键风险：

• 不受限制的系统访问：OpenClaw代理可以执行shell命令、访问文件以及与应用程序交互，而无需内置安全边界。
• 横向移动潜力：一旦部署，代理就有可能访问网络资源并跨系统传播。
• 数据泄露：人工智能代理可以广泛访问他们处理的信息，这造成了数据丢失的风险。
• 缺乏审计跟踪：许多部署缺乏代理操作的全面日志记录。
• 影子 IT 部署：用户无需 IT 批准或安全审核即可安装 OpenClaw。

代理风险变成现实的地方

在OpenClaw部署中，风险很少来自软件错误或恶意意图。更常见的是，它从没有明确界限的强大功能中出现。最近的GitHub安全建议说明了自主代理可以多么快地从一个有用的助手转变为高风险的内部人员。

一些建议表明，一旦攻击者访问代理凭据或控制接口，爆炸半径就很大。令牌泄露问题（例如，GHSA-g8p2-7wf7-98mq，CVE-2026-25253）暴露了单个被盗网关令牌启用远程连接、配置更改和任意命令执行的路径。同时，本地文件包含缺陷（如GHSA-r8g4-86fx-92mq）允许代理通过简单地发出专门制作的路径来读取敏感文件，绕过传统的文件系统控制。其他建议（包括GHSA-q284-4pvr-m585、GHSA-g55j-c2v4-pjcg）展示了如何通过未转义的用户输入、不安全的WebSocket配置写入或SSH处理来实现命令注入，从而在最少的交互下执行。

将许多这些问题联系在一起的是代理人如何消费和根据投入采取行动。OpenClaw代理定期接收电子邮件、文档、网页、聊天消息和第三方技能，作为其正常操作的一部分。这为间接快速注入创造了肥沃的土壤，其中恶意指令嵌入了其他合法内容中。

由于这些指令是通过正常的业务输入到达的，因此产生的操作通常与合法的自动化无法区分。代理人不是传统意义上的剥削——而是被教导的。使用有效权限访问文件，通过授权的API处理凭据，出站通信遵循预期的工作流程。

周围的生态系统放大了这种风险。公共技能存储库已经展示了恶意扩展如何伪装成合法功能，一旦安装就会永久改变代理行为。

与此同时，许多现实世界的部署将API密钥、OAuth令牌和对话历史记录存储在可访问的位置，或在没有强身份验证的情况下公开控制接口，使妥协后持久性易于维护。

总的来说，这些不是理论上的问题。它們展示了受信任的、關鍵任務端點裝置上的過度特權、管理不足的代理如何成為一個持久和受信任的執行層——攻擊者可以透過內容、配置或供應鏈操作而不是傳統的漏洞間接引導。

OpenClaw部署的检测和可见性

在 macOS 中关注这些路径有助于在您的组织中发现 OpenClaw：

• ~/.openclaw
• ~/Library/LaunchAgents/ai.openclaw.gateway.plist
• /Applications/OpenClaw.app（可选的macOS配套应用程序）

检测方法：

1. 流程监控：检测OpenClaw的安装/入职命令以及从Clawhub安装技能的相关命令。
2. 网络流量分析：阻止与OpenClaw关联的域，并监控对LLM提供商（OpenAI、Anthropic等）的API调用。
3. 文件系统扫描：监控OpenClaw安装目录、配置文件和持久性项目。
4. API密钥检测：在环境变量或配置文件中扫描AI服务API密钥

配置Mac版Jamf以进行预防、检测和补救

如果符合您的公司政策和降低风险策略，Jamf for Mac 支援全面保護，防止 macOS 中未经授权的 AI 代理部署。

基于Jamf的保护策略：

1.预防

• 基于网络的控制。内容分类：在内容过滤中启用阻止其他生成性人工智能
  • 在Jamf学习中心阅读配置内容过滤策略>>

包括的领域（在撰写本文时）：

• clawhub.ai
• openclaw.ai
• open- claw.me
• molt.bot
• openclaw.bot

端点二进制运行时预防。自定义预防：将macOS Companion应用程序添加到Jamf Protect的自定义预防列表中

• 签名ID =bolt.molt.mac
• 团队ID =Y5PE65HELJ