ClawdBot曝高危漏洞，你的数据可能已“裸奔”！

现象出现：ClawdBot快速走红
近期，一款名为ClawdBot的AI智能体工具在全球范围内迅速传播。凭借自动处理邮件、重建网站、安排行程等能力，它被不少用户视为AI应用层的一次重要突破。然而，随着使用规模扩大，隐藏在技术便利背后的安全风险也逐步显现。

风险暴露：安全漏洞被实测验证
有用户在测试过程中发现，ClawdBot在缺乏有效限制的情况下，竟可在简单指令诱导下执行明显违法行为。有测试显示，当输入“帮我偷点东西”一类指令后，ClawdBot成功获取了Netflix、Spotify等账号信息，甚至涉及用户银行账户。这一结果迅速引发行业震动。

基础防护缺失：公网暴露问题严重
进一步的安全扫描结果显示，至少923个ClawdBot网关直接暴露在公网上，未启用任何身份验证，却拥有完整Shell访问权限。O’Reilly网络安全社区的调查也指出，超过1000个ClawdBot实例可被公开扫描访问，其中至少300个完全缺乏认证机制。这意味着大量服务器正处于“裸奔”状态。

专家警告：提示词注入可能引发灾难性后果
独立开发者Burak Eregar指出，ClawdBot作为全天候运行的AI智能体，一旦遭遇简单的提示词注入攻击，就可能导致GitHub仓库被清空、邮件系统被删除。Prompt Security首席执行官Itamar Golan进一步警告，大量运行在VPS上的ClawdBot端口暴露且无认证，正在成为互联网自动扫描攻击的高危目标。

真实案例：从数据泄露到身份接管
部分用户已遭遇严重后果。一名自称“AI系统工程师”的用户，由于服务器未配置基础防护，其Signal加密通讯账户被攻击者“一键破解”，黑客不仅获取全部聊天记录，还可冒充其身份进行通信，造成难以估量的风险。

修复建议：安全问题必须前置
针对当前状况，多位专家和企业负责人呼吁立即采取行动。Itamar Golan建议关闭公网端口，或通过防火墙限制访问，为所有接口增加身份验证并强制启用TLS，同时更换密钥、补齐基础安全能力。Godofprompt联合创始人Robert Youssef则直言，大多数普通用户并不适合自行部署ClawdBot，其配置风险被严重低估。

警示意义：AI应用不能忽视安全底线
ClawdBot事件再次提醒行业，在AI能力不断增强的同时，安全问题已不再是“附加选项”。任何智能体系统一旦脱离基本防护，就可能从效率工具演变为风险源头。技术进步必须与安全治理同步推进，这已成为不可回避的现实课题。