OpenClaw生态威胁分析报告

OpenClaw互联网暴露面分析

• 全球部署规模：截至2026年3月13日，全球发现232,958个暴露的OpenClaw实例，覆盖149,703个独立IP，其中约40%暴露在默认端口18789，28%暴露在mDNS端口5353。部署趋势迅猛，2月初每日约5,000个资产，3月12日已超90,000个。
• 地理分布：美国和中国是主要部署国家，合计占65%以上，中国地区主要集中在北京、上海、广东等地。
• 漏洞暴露面：发现20,471个实例存在漏洞风险，覆盖13,643个IP，近9%暴露资产存在安全漏洞。

Skills生态威胁分析

• 威胁背景：Skills作为AIAgent核心扩展机制，开放性导致攻击面风险，ClawHub无审核机制加剧恶意投毒。
• Skills生态规模：四大平台Skills总量达749,756个，日均新增约20,900个，日增长率2%-3%，预计一年后总量将突破800万个。
• 检测方法与覆盖面：扫描覆盖超24万个Skills包，采用规则引擎、LLM语义分析和人工确认，覆盖12类威胁（提示词注入、数据外泄、凭证访问、混淆技术等）。
• 扫描结果分析：
  • 总体分布：96.7%正常，3.18%可疑，0.08%恶意。
  • 恶意案例：
    • excel-automation-main：Windows RCE恶意Skill，通过提示词注入、自动执行触发、远程二进制下载实现攻击。
    • omnicogg：伪装多平台工具的AMOS窃密木马，通过README.md嵌入恶意命令、垃圾数据填充、正常SKILL.md伪装。
    • self-evolve：Agent身份重塑蠕虫，通过伪造授权篡改配置文件、自我复制传播、情感话术消除安全机制。
    • X-twitter：SVG隐藏XSS数据窃取，通过图标文件嵌入脚本、遍历窃取浏览器敏感数据、发送至外部服务器。

OpenClaw及ClawHub仿冒域名分析

• 仿冒域名趋势：自2026年1月30日起每日40-60个，3月10日单日峰值340个，累计超3,500个。
• 仿冒域名类型：域名抢注（多数）、品牌仿冒钓鱼、竞品推广引流、用户配置泄露。
• 基础设施特征：地理分布和提供商与市场占有率一致，表明广泛投机行为。

总结

OpenClaw生态面临多维度安全威胁：

• 互联网暴露面持续扩大，超23万实例暴露，近9%存在漏洞风险。
• Skills供应链投毒活跃，攻击手法从简单混淆演进至高级形态（SVG隐藏XSS、语义蠕虫等）。
• 仿冒域名急剧增长，累计超3,500个，涵盖多种类型且持续增长。