OpenClaw 暴露看板上线：超 107 万个实例裸奔公网，半数在中国

OpenClaw Exposure Watchboard 是一个专门监测公网活跃 OpenClaw 实例的安全看板，能帮你快速核查自己的自律智能体部署是否处于裸奔状态。

它能查什么

看板直接抓取并汇总了公网上所有能直接访问的活跃 OpenClaw 节点。

截至监测页面统计，全球暴露的活跃实例已经达到了 1076720 个。

其中，中国大陆的暴露实例数量最多，达到了 507651 个，占了近一半；美国位居第二，有 312129 个；此外印度、越南、俄罗斯等地也有不少节点上榜。

看板以表格形式展示了详细清单，列出了每个实例的 IP 地址、端口、国家归属、运营商组织等基础网络信息。

更关键的是，它还标注了节点是否开启认证、运行状态，以及是否泄露了访问凭据。有些暴露的节点甚至直接关联到了已知的 CVE 漏洞和威胁组织记录。

为什么这么危险

OpenClaw 这类自主智能体通常运行着数十万行代码，而且大部分代码并没有经过严格的安全审计。

为了让它自主完成任务，用户往往会给它配置极高系统权限，并直接注入个人的核心 API 密钥或凭据。

一旦把这样的全自主软件直接映射到公网端口，又没有配置强制身份认证，任何人都能直接访问控制端。

攻击者不仅能白嫖你的大模型额度，甚至可以直接利用智能体的内置权限读取本地文件、执行系统指令或发起横向移动。

看板在页面最上方明确提示，如果发现自己的实例在列表里，应该立刻开启身份认证、关闭公网端口映射，并尽快打上安全补丁。

去哪里查

你可以直接访问 openclaw.allegro.earth 查看这个监控看板。

看板支持逐页翻查，每页展示 100 条记录，数据会持续导入更新。

如果你在云服务器或者本地设备上跑过 OpenClaw，可以拿自己的公网 IP 或常用端口去看板里搜一下，看看有没有中招。

为什么重要

对于所有部署了 OpenClaw 或类似自主智能体的开发者和折腾玩家来说，这个工具值得立刻打开看一眼。很多人用 Docker 一键拉起容器、顺手做了端口映射，根本没意识到自己把一个拥有系统最高权限的执行器直接晾在了公网上。

从安全角度看，这种看板像是一面照妖镜。它直观地反映出当前开源 AI Agent 生态里普遍缺乏安全纵深防御的现状。开发工具不能只图上手快，把认证和权限隔离当成可选配置，最终的代价往往是服务器和凭据的双重失守。