OpenClaw 暴露看板上線：超 107 萬個例項裸奔公網，半數在中國

OpenClaw Exposure Watchboard 是一個專門監測公網活躍 OpenClaw 例項的安全看板，能幫你快速核查自己的自律智慧體部署是否處於裸奔狀態。

它能查什麼

看板直接抓取並彙總了公網上所有能直接訪問的活躍 OpenClaw 節點。

截至監測頁面統計，全球暴露的活躍例項已經達到了 1076720 個。

其中，中國大陸的暴露例項數量最多，達到了 507651 個，佔了近一半；美國位居第二，有 312129 個；此外印度、越南、俄羅斯等地也有不少節點上榜。

看板以表格形式展示了詳細清單，列出了每個例項的 IP 地址、埠、國家歸屬、運營商組織等基礎網路資訊。

更關鍵的是，它還標註了節點是否開啟認證、執行狀態，以及是否洩露了訪問憑據。有些暴露的節點甚至直接關聯到了已知的 CVE 漏洞和威脅組織記錄。

為什麼這麼危險

OpenClaw 這類自主智慧體通常執行著數十萬行程式碼，而且大部分程式碼並沒有經過嚴格的安全審計。

為了讓它自主完成任務，使用者往往會給它配置極高系統許可權，並直接注入個人的核心 API 金鑰或憑據。

一旦把這樣的全自主軟體直接對映到公網埠，又沒有配置強制身份認證，任何人都能直接訪問控制端。

攻擊者不僅能白嫖你的大模型額度，甚至可以直接利用智慧體的內建許可權讀取本地檔案、執行系統指令或發起橫向移動。

看板在頁面最上方明確提示，如果發現自己的例項在列表裡，應該立刻開啟身份認證、關閉公網埠對映，並儘快打上安全補丁。

去哪裡查

你可以直接訪問 openclaw.allegro.earth 檢視這個監控看板。

看板支援逐頁翻查，每頁展示 100 條記錄，資料會持續匯入更新。

如果你在雲伺服器或者本地裝置上跑過 OpenClaw，可以拿自己的公網 IP 或常用埠去看板裡搜一下，看看有沒有中招。

為什麼重要

對於所有部署了 OpenClaw 或類似自主智慧體的開發者和折騰玩家來說，這個工具值得立刻開啟看一眼。很多人用 Docker 一鍵拉起容器、順手做了埠對映，根本沒意識到自己把一個擁有系統最高許可權的執行器直接晾在了公網上。

從安全形度看，這種看板像是一面照妖鏡。它直觀地反映出當前開源 AI Agent 生態裡普遍缺乏安全縱深防禦的現狀。開發工具不能只圖上手快，把認證和許可權隔離當成可選配置，最終的代價往往是伺服器和憑據的雙重失守。