OpenClaw ถูกตรวจสอบอย่างใกล้ชิดเนื่องจากความเสี่ยง RCE โดย MIIT ประกาศมาตรการจำกัด

สิ่งที่ควรทราบ:

• การอ้างว่ามี OpenClaw 200,000 อินสแตนซ์ยังขาดการยืนยันจากข้อมูลสาธารณะ
• ข้อมูลที่ยืนยันแล้วแสดงว่ามี OpenClaw ที่เปิดเผยมากกว่า 40,000 อินสแตนซ์ทั่วโลก

การอ้างอิงที่มาจากศูนย์แจ้งเตือนความปลอดภัยทางไซเบอร์แห่งชาติระบุว่ามี OpenClaw ที่ใช้งานอยู่มากกว่า 200,000 อินสแตนซ์ทั่วโลก รวมถึงประมาณ 23,000 อินสแตนซ์ในจีน ตัวเลขนี้ไม่ได้รับการยืนยันจากข้อมูลที่สามารถตรวจสอบได้จากสาธารณะ

ตามรายงานจาก Infosecurity Magazine นักวิจัยได้บันทึกไว้ว่ามี OpenClaw ที่เปิดเผยมากกว่า 40,000 อินสแตนซ์ที่สามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะ จำนวนการเปิดเผยที่ยืนยันแล้วนี้ต่ำกว่าการอ้างว่ามี 200,000 อินสแตนซ์อย่างมาก

รายงานที่มีอยู่ไม่ได้ยืนยันตัวเลขเฉพาะของจีนที่ 23,000 หลักฐานสาธารณะสนับสนุนการเปิดเผยในวงกว้าง แต่อยู่ในระดับที่ต่ำกว่า

ทำไมจึงสำคัญ: ช่องโหว่การรันโค้ดระยะไกล (RCE) และการกำหนดค่าที่ผิดพลาด

เลเยอร์การจัดการของ OpenClaw เมื่อสามารถเข้าถึงได้จากสาธารณะ สามารถเปิดใช้เส้นทางการรันโค้ดระยะไกล (RCE) ได้ การกำหนดค่าที่ผิดพลาด โดยเฉพาะการใช้การยืนยันตัวตนเริ่มต้นหรือไม่มีการยืนยันตัวตน ทำให้การปรับใช้กลายเป็นพื้นผิวการโจมตีที่เข้าถึงได้

ผู้ปฏิบัติงานเน้นย้ำว่าความเสี่ยงในโลกจริงคือการเปิดเผยและการเข้าถึงมากกว่าความเป็นอิสระ "ความเสี่ยงโดยตรงไม่ใช่ความเป็นอิสระ แต่เป็นการเข้าถึงและโครงสร้างพื้นฐานที่เปิดเผยซึ่งผู้โจมตีสามารถใช้ประโยชน์ได้" Jeremy Turner รองประธานฝ่าย Threat Intelligence & Research ที่ SecurityScorecard กล่าว

ตามรายงานของ Yahoo Finance กระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศของจีนออกประกาศภายในในต้นเดือนมีนาคม 2026 เพื่อจำกัดการติดตั้ง OpenClaw ในหน่วยงานรัฐและรัฐวิสาหกิจ ข้อจำกัดของ MIIT จีนเหล่านี้สะท้อนถึงท่าทีความเสี่ยงที่เพิ่มขึ้นต่อบริการจัดการ AI ที่เปิดเผย

การปรับใช้ที่ใช้งานอยู่เทียบกับการเปิดเผยต่อสาธารณะ: ความหมายของตัวเลข

การปรับใช้ที่ใช้งานอยู่นับรวมการติดตั้ง รวมถึงที่อยู่หลังไฟร์วอลล์และบนเครือข่ายส่วนตัว การนับการเปิดเผยต่อสาธารณะวัดอินสแตนซ์ที่เข้าถึงได้จากอินเทอร์เน็ตโดยไม่มีการควบคุมป้องกัน

ความเสี่ยงขึ้นอยู่กับการเปิดเผย การปรับใช้ภายในที่แข็งแกร่งหนึ่งหมื่นรายการอาจนำเสนอความเสี่ยงเชิงระบบที่น้อยกว่าโหนดที่เชื่อมต่ออินเทอร์เน็ตจำนวนน้อยกว่าที่มีการยืนยันตัวตนที่อ่อนแอ

เมื่อประสานตัวเลข จำนวน "ใช้งานอยู่" ที่มากสามารถอยู่ร่วมกับจำนวน "เปิดเผย" ที่น้อยกว่ามากได้ การตรวจสอบความปลอดภัยควรให้ความสำคัญกับอินเทอร์เฟซที่เข้าถึงได้จากภายนอกก่อน