目录 一、概述.....................................................................................................................3 二、漏洞列表.............................................................................................................5 三、OpenClaw架构特征与防御失效分析...............................................................7 3.1架构特征........................................................................................................8 3.2防护边界失效................................................................................................9 3.2.1认证边界：多路径认证与授权缺口.................................................9 3.2.2网络边界：双向数据流转与暴露面失控.......................................10 3.2.3执行边界：碎片化隔离与沙箱穿透...............................................10 3.2.4控制边界：指令可信与任务劫持....................................................11 3.3小结..............................................................................................................13 四、二次开发中的安全债传递...............................................................................14 4.1功能优先：“VibeCoding”背后的隐形代价..........................................14 4.2二次开发的内忧外患..................................................................................14 （1）内忧：原生继承下的版本差异.....................................................15 （2）外患：差异化功能导致的攻击面扩张.........................................16 4.3小结..............................................................................................................19 五、开源自研的安全挑战.......................................................................................20 5.1设计范式层面的脆弱性延续......................................................................20 5.2新安全机制的逻辑缺口..............................................................................23 5.3小结..............................................................................................................25 六、总结...................................................................................................................263一、概述 OpenClaw核心能力的不断成熟与全面开放，引发了业界的关注热潮。得益 于其底层架构的灵活性与高扩展性，OpenClaw不仅支撑了大量基于它的二次开 发，更启发了众多团队借鉴其理念开启独立自研，推动生态向多极化方向发展。 这种繁荣同时也伴随着产品形态的能力转变。当前的Claw系应用正逐渐打 破传统工具“被动响应”的局限，向着具备自主决策能力的Agent跨越。这种能 力跃迁不可避免地要求系统赋予其更复杂的接口与更宽泛的权限边界。当这些高 权限、高自治的实体运行在不可信的网络环境中，或是面临潜在的恶意攻击时， 失控的风险将被急剧放大。面对此类具备高度主观能动性的新型应用目标，传统 的安全测试手段往往难以有效覆盖其动态逻辑与模糊边界。 基于此，本报告开展了一次深度的“漏洞挖掘智能体实践”。360漏洞研究 院引入自研的漏洞挖掘智能体，以“Agent对抗Agent”的创新范式，对OpenClaw 生态产品展开了系统性的安全分析。借助漏洞挖掘智能体高效的全流程自动化漏 洞挖掘能力，我们成功突破了复杂应用的测试瓶颈，累计挖掘出安全漏洞20余 个，涵盖远程代码执行、认证绕过、权限提升、信息泄露等多种高危漏洞类型。 图1-1OpenClaw生态图概览 在对智能体在实战中捕获的丰富漏洞数据与攻击链路进行归纳分析后，我们4发现，由于OpenClaw生态演进的独特性，其潜在的安全风险呈现出多样化、普 遍性与可传播性，并深度渗透至各类衍生产品之中。本报告将结合此次智能体实 践的成果，将OpenClaw生态划分为三大核心分析维度：OpenClaw架构特征与 防护失效、二次开发中的安全债传递、以及开源自研的安全挑战。围绕上述维度， 本报告将系统性地剖析不同应用场景下潜藏的安全风险，旨在为Claw生态的持 续、健康与积极发展夯实安全底座，贡献实质力量。5二、漏洞列表 本研究共覆盖OpenClaw核心及10款Claw衍生产品，经系统性分析共确认 23处独立安全漏洞。所有漏洞均已反馈至相关厂商与开发者跟进修复，并上报 国家信息安全漏洞库（CNNVD）、国家信息安全漏洞共享平台（CNVD）等权威机 构。下表按产品归属和漏洞类型进行汇总： 序号产品名称 漏洞类型 CNNVD 危害程度 1OpenClaw 信息泄露 CNNVD-2026-50773322高危 2OpenClaw 信息泄露 CNNVD-2026-45978429中危 3OpenClaw 拒绝服务 CNNVD-2026-18369523高危 4OpenClaw 授权绕过 CNNVD-2026-24759492中危 5LobsterAI远程任意文件读取CNNVD-2026-71027986中危 6LobsterAI 路径穿越 CNNVD-2026-82655690高危 7AutoClaw 远程命令执行 CNNVD-2026-01108369高危 8ClawX 信息泄露 CNNVD-2026-31313202中危 9CoPaw 远程命令执行 CNNVD-2026-22285599严重 10CoPaw 远程命令执行 CNNVD-2026-43521646严重 11Nanobot 提示词注入 CNNVD-2026-78883522中危 12Nanobot服务端请求伪造 CNNVD-2026-20334794中危 13Nanobot 访问控制绕过 CNNVD-2026-20084544中危 14Nanobot 访问控制绕过 CNNVD-2026-96922764中危 15Nanobot服务端请求伪造 CNNVD-2026-22577557中危 16Nanobot 访问控制绕过 CNNVD-2026-68396869高危 17Nanobot 路径穿越 CNNVD-2026-86246607高危6序号产品名称 漏洞类型 CNNVD 危害程度 18Molili 远程命令执行 CNNVD-2026-55617819高危 19PicoClaw 访问控制绕过 CNNVD-2026-99907553高危 20PicoClaw 访问控制绕过 CNNVD-2026-83686554高危 21QClaw 逻辑缺陷 CNNVD-2026-78347890中危 22Winclaw 认证绕过 CNNVD-2026-30781760中危 23ZeroClaw 认证绕过 CNNVD-2026-86380766高危 表格所示漏洞涵盖远程代码执行、认证与访问控制、越权文件操作、提示词 注入与信息泄露、拒绝服务类等漏洞类型。这一分布特征与OpenClaw及其衍生 产品的形态相符：多入口、高权限、重本地服务、弱组件间隔离。 为避免安全风险外溢及防止潜在的恶意利用，本报告中涉及的所有具体漏洞 案例均进行匿名化处理。7三、OpenClaw架构特征与防御失效分析 在Open