OpenClaw AI 代理提交程式碼遭拒後發文抹黑開發者

開源AI代理整合平台OpenClaw主要用於協助企業與開發者架構自動化工作流，然而近期其被揭露存在嚴重的沙箱繞過與環境變數過濾漏洞。隨著生成式AI應用普及，這類整合平台的安全防禦成為科技界焦點，此弱點一旦遭惡意利用，將可能使企業伺服器暴露於遠端控制的風險中，嚴重危害資訊安全與商業機密。

資安研究人員於二〇二六年七月指出，攻擊者僅需傳送偽裝成偵錯請求的WhatsApp外部訊息，即可繞過OpenClaw防護並在主機上執行任意程式碼。為因應此項高風險漏洞，OpenClaw開發團隊已緊急動員，並於近日正式發布「2026.6.6」更新版本完成安全修補，呼籲所有使用該平台的企業與用戶應立即進行系統升級。

OpenClaw 是 2026 年快速爆紅的開源 AI Agent 專案，社群短期湧入逾萬件 PR，使維護重點從功能擴張轉向程式碼審查、決策權分配與治理機制。事件重要之處，在於 AI Agent 不只生成內容，還能操作工具與執行任務，其權限與責任邊界將直接影響安全及信任。

熱潮降溫後，OpenClaw 核心維護者 Vincent Koc 指出，Agent 的關鍵不在模型智商高低，而是能否妥善管理記憶、遵守行動邊界，並在權力下放後重建問責規則。截至 2026 年，專案面對逾萬件 PR 的維護壓力，社群也開始追問 Agent 應服從使用者、維護者或制度規範。

OpenClaw 是整合 AI 代理與外部工具的平台，代理通常可存取檔案、執行程式並調整系統設定，因此沙箱隔離與權限控管格外重要。資安公司 Cyera 將這組涉及檔案系統逃逸及權限提升的漏洞鏈命名為 Claw Chain，風險在於單一弱點可被串連放大。

Cyera 最新披露，攻擊者可串連多個 CVE，在 OpenClaw 沙箱內執行程式碼，進一步竄改系統組態或植入惡意後門。相關消息見於 5 月 18 日資安事件彙整；目前提供資料未列出 CVE 編號、受影響版本、修補日期或損失金額，使用者應依官方公告更新並檢查異常設定。

OpenClaw 是可在使用者電腦上執行任務的 AI 代理系統，因具備存取本機資源與自動操作能力，一旦遭劫持，風險不只限於網頁資料外洩，還可能讓攻擊者控制代理程式，進一步影響裝置與帳號安全。

Oasis Security 揭露高風險漏洞 ClawJacked，惡意網站可透過 WebSocket 連線繞過跨來源政策，遠端接管正在電腦執行的 OpenClaw。相關資安通報於 2026 年 3 月 2 日發布，開發團隊已釋出 2026.2.25 修補版並呼籲儘速更新。

OpenClaw由奧地利工程師Peter Steinberger打造，2026年1月開源，能代收郵件、管理行程與預訂機票，因此在中國掀起「養龍蝦」熱潮。它須讀取檔案、環境變數並呼叫API，較高系統權限也讓個人憑證、企業資料與工控系統面臨外洩或遭接管風險。

中國國家互聯網應急中心2026年3月10日示警，惡意網頁指令可能導致產品金鑰外洩；市場隨即出現人民幣199元（約新台幣920元）的遠端解除安裝服務。3月22日，該中心與中國網絡空間安全協會發布首份安全實踐指南，要求以專用設備或虛擬機隔離、禁用管理員權限；金融機構、政府部門及多所大專院校也陸續限制使用。