研究揭露 OpenClaw AI 代理存在社交工程資安風險

OpenClaw 是可連接郵件、雲端服務與企業資料的開源 AI 代理平台，能代替使用者執行多步驟任務。資安廠商 Varonis 指出，這類代理若持有 AWS 憑證及客戶資料存取權，一旦誤判身分或授權範圍，風險可能擴及企業核心系統。

Varonis 最新研究顯示，攻擊者可利用釣魚郵件與社交工程話術，誘使 OpenClaw 洩漏 AWS 憑證及客戶敏感資料。截至 2026 年 7 月 20 日，相關資訊未揭露實際損失金額與研究發布日期；研究團隊建議，高權限操作應加入人工審核與最小權限控管。