一个能在微信、Telegram、Slack 里接收指令、直接在电脑上执行操作的开源智能助理，被国家级漏洞库一次性数出了 83 个安全漏洞。

国家人工智能安全漏洞库（AIVD）的统计显示，2026 年 8 月 5 日至 9 月 29 日，共采集 OpenClaw 漏洞 83 个，其中超危漏洞 1 个、高危漏洞 41 个、中危漏洞 33 个、低危漏洞 8 个。
漏洞类型涵盖访问控制错误、代码问题、路径遍历、命令注入、信息泄露、服务端请求伪造等多种情形，影响 OpenClaw 2026.9.6 及之前的多个版本。
危害是明确的。通报写明，攻击者利用相关漏洞，能够在未授权状态下获取目标敏感数据、提升权限，或者远程执行代码，对部署 OpenClaw 的终端及业务系统构成安全风险。
这类智能助理与传统软件的不同在于权限。要做到“帮你操作电脑”，它就必须拿到比普通应用更高的系统权限；国内主流云平台还普遍提供一键部署服务，默认安全配置相对薄弱，漏洞的后果因此被放大。
OpenClaw 是开源项目，可运行在 PC 或服务器等多种终端设备上，通过微信、Telegram、Discord、Slack、iMessage 等聊天平台接收指令并执行操作，用户群体庞大，影响范围涉及多个行业和领域。
目前官方已经发布更新修复了相关漏洞。通报建议用户确认所用版本是否受影响，并尽快升级到官方修复版本；对企业用户，还建议结合部署情况排查受影响资产。
本期被列为超危的一个例子，是 OpenClaw 加密问题漏洞。公开信息显示，问题出在 iOS 端控制界面没有强制执行已保存的网关 TLS PIN 码，攻击者借此可以拿到操作员权限并泄露凭据。
同一批通报里被点名的 AI 项目不止 OpenClaw。vLLM、Ollama 等推理与服务工具也在列，问题包括内存过度分配导致 API 服务器进程崩溃、拉取模型时未校验重定向目标等。
这些项目有一个共同点，它们要么负责把大模型跑起来，要么负责把模型接进业务系统，处在 AI 应用链条的底层。底层组件出了问题，搭在它上面的应用会一起受影响。OpenClaw 的特别之处在于它离用户更近，一头连着日常聊天软件，一头连着本机的操作权限。
再往前一份统计更能说明量级。AIVD 通报称，9 月 3 日至 9 月 28 日共采集重要人工智能漏洞 392 个，其中超危 64 个、高危 193 个、中危 135 个，涉及谷歌 Gemini、FlowiseAI、OpenClaw 等多个厂商或项目。
漏洞数量多，与 AI 组件更新快、接口多、默认配置宽松有关。也有安全研究显示，AI 辅助的漏洞挖掘会产出大量线索，但最终被真正利用的比例很低，人工研判才是瓶颈。这个结论提醒使用方，不必被数字吓到，也不能当成没事。
安全社区对这类数字的看法近两年也在变。早前流行一种说法，认为 AI 会批量挖出漏洞、带来所谓“漏洞末日”；后来有实测显示，AI 产出的线索数量确实惊人，但需要人工逐条研判，真正在野外被利用的比例很低。数量不等于风险，可这也不等于可以放着不修。
对部署了这类工具的企业，该做的动作是确定的：核对资产清单里跑着哪些 AI 组件和版本，排查受影响情况，按官方修复版本升级；同时收紧权限，别让智能助理拿到超出必要的系统访问权。
对个人用户，如果在自己电脑或服务器上装过 OpenClaw 或类似工具，先看版本号再决定要不要升级。那种装在服务器上、开着公网访问、又连着企业聊天工具的部署，风险最高。
排查可以从三个问题开始：这台机器上跑的是哪个版本，这个版本在不在受影响范围内，它对外连了哪些平台、又能读写哪些目录。把这三个问题答清楚，绝大部分暴露面就限定住了。
把智能助理接进聊天软件，确实方便。方便的另一面是，它替你看的那些文件、能动的那些命令，攻击者也可能通过它碰到。
#上头条 聊热点#