自律型AI「OpenClaw」の107万超のインスタンスが公衆網に露出、半数が中国

公開 2026年3月10日 23:42 UTC拡散指数 59

公衆網に露出したアクティブなOpenClawインスタンスを可視化する監視ボードが公開された。現在107万件以上が確認されており、中国が約50万件、米国が約31万件を占め、一部では認証情報の漏洩も確認されている。権限の大きい自律型ツールが無認証で晒されているため、早急な対策が求められている。

OpenClaw Exposure Watchboard は、公衆インターネット上に露出しているアクティブな OpenClaw インスタンスを一覧表示し、自分の自律型エージェントが無防備な状態になっていないか確認できる監視ボードだ。

何を確認できるか

このボードは、インターネット経由で誰でもアクセス可能な状態にある OpenClaw 環境を収集して公開している。

現在記録されている露出インスタンスの総数は 1076720 件に達している。

地域別で見ると、中国本土が 507651 件と半数近くを占め、米国が 312129 件でそれに続く。そのほかインド、ベトナム、ロシアなど世界各地のノードが網羅されている。

リストには IP アドレスやポート番号、所在国、プロバイダ情報が掲載されている。

さらに重要な点として、認証が設定されているかどうか、現在稼働中か、そして認証情報が漏洩しているかどうかも明記されている。一部のノードには既知の CVE 脆弱性や脅威アクターの関与まで記録されている。

OpenClaw のような自律型エージェントは数十万行のコードで動いており、コード全体のセキュリティ監査が十分に行われているとは言えない。

自律処理を行わせるために、利用者は個人の API キーや極めて高いシステム権限を渡していることが多い。

そのような権限を持つツールを、認証もかけずに公衆網のポートへ開放してしまうと、誰でも外部から操作できる状態になる。

API 利用料を勝手に消費されるだけでなく、エージェントの権限を利用して内部データが窃取されたり、システムを乗っ取られたりする危険がある。

ダッシュボード上でも、自分の環境が該当していた場合は直ちに認証を有効化し、公衆網からの直接露出を停止してパッチを当てるよう呼びかけている。

監視データは openclaw.allegro.earth で直接確認できる。

1 ページあたり 100 件ずつ表示され、膨大なページ数にわたってデータが定期的に取り込まれている。

クラウド VPS や自宅サーバーで OpenClaw を立ち上げたことがあるなら、自前のグローバル IP を照合して漏洩していないか確認しておくべきだ。

OpenClaw などをセルフホストしている開発者やユーザーは、今すぐこのダッシュボードで確認する価値がある。手軽に動かしたいからとポートを開放したまま、強力な実行権限を持つエージェントをネット上に放置してしまうケースがあまりにも多い。

この監視ボードは、自律型 AI エージェントの運用においてセキュリティ対策がいかに後回しにされているかを浮き彫りにしている。認証やネットワーク分離を初期設計から組み込まなければ、重大なインシデントにつながる。