🦞 OpenClaw RSS 聚合

安全研究人员发现 ClawHub、Cisco 和 Vercel 的恶意 Skill 扫描器可以被轻松绕过，允许恶意 Skill 上传并分发到公共市场。这意味着即使有 NVIDIA SkillSpector 三重扫描，用户仍需保持警惕。建议：安装 Skill 前务必检查 Skill Card 和来源可信度。

CVE-2026-25253 到 CVE-2026-33579 的完整漏洞时间线。135,000+ 暴露的 OpenClaw 实例中有 63% 没有认证保护。Docker 部署风险、恶意 ClawHub Skill 威胁分析，以及立即采取的行动指南。

每个 ClawHub Skill 现在都附带 Skill Card（记录发布者、功能、来源、ClawScan 结果），并由 NVIDIA SkillSpector 进行隐藏指令和代理风险扫描。可通过 openclaw skills verify <slug> --card 在终端验证。

14个安全PR全面收紧边界：transcript隔离、沙箱绑定、主机环境继承、MCP stdio、Codex HTTP访问、原生搜索策略、提升权限检查、已删除Agent的ACP绕过、环回工具、Discord审核、Teams群操作。
• exec 审批超时 now fail-closed（安全优先）
• Telegram 交付更安全：账户隔离topic路由、流式文本存活、未授权DM不进入缓存
• iMessage 恢复和交付覆盖：持久echo标记、块流式传输、空闲审批发现
• 浏览器/MCP：现有session CDP支持、WebSocket验证、Streamable HTTP环回传输
• 控制UI启动延迟降低：缓存模型元数据、懒加载斜杠命令
• OpenRouter OAuth 上线、Claude Fable 5 自适应思维

审查、修改和应用提议的 Skills——在它们改变 OpenClaw Agent 工作方式之前。Skill Workshop 让你可以将 Agent 的工作成果转化为可复用的 Skill。

新增可选 Auto Mode：策略先行执行，低风险未命中项自动审核，人类保持在循环中。企业级主机 exec 护栏。

2月至5月的版本扫描显示：Agent 轮次更快、依赖更少、包体积更干净。性能提升5.1倍。

安全路线图：让 OpenClaw 成为用户可以理解、观察和信任的强大个人助手运行时。

OpenClaw 现在通过原生 Codex app-server 跑道默认运行 OpenAI Agent 轮次，同时将经验带回每个模型。

2026.4.24 和 2026.4.29 发布期间发生了什么，为什么方向是对的，以及现在正在改变什么。

世界上最受关注的开源个人AI Agent 背后你看不见的工作。

ClawHub Skill 现在由 VirusTotal 威胁情报平台扫描——为 AI Agent 生态带来行业领先的安全保障。

从 Clawd 到 Moltbot 再到 OpenClaw 的旅程——以及为什么这个名字会留下来。

实用安全加固指南：涵盖 ClawHub 供应链攻击 CVE-2026-25253、40+ 漏洞修复、信任模型基础和逐步锁定流程。

340+ 恶意 Skill 被识别，许多伪装成加密货币工具。安装后执行混淆命令，部署 Atomic macOS Stealer (AMOS) 恶意软件。

Imperva 披露的漏洞：联系人名称、vCard字段、位置标签被注入提示体。OpenClaw 在 v2026.4.23 中修复，移入独立 untrusted-metadata 通道。其他个人AI助手也存在相同问题。

Snyk 发现 341+ ClawHub Skill 窃取 API Key 并安装恶意软件。Kaspersky、Cisco 等5个组织发出警告。

在私有 GPU 基础设施上部署 OpenClaw 2026：CMMC、HIPAA、ITAR 就绪。

HN 1,336 赞、718评论。Claude Code 扫描仓库查找 HERMES.md 配置文件的争议事件。NVIDIA NemoClaw alpha、腾讯等大厂入局。

从硅谷到北京都在热议的开源AI Agent——令人印象深刻的能力，但也有其风险和争议。

• GitHub Stars: 347K+
• ClawHub Skills: 70,100+
• 活跃用户: 180K+
• 总下载: 39M+
• CVE数量: 138 (5个月)
• 暴露实例: 135,000+ (63%无认证)
• 恶意Skill清除: 341+ (ClawHub供应链攻击后清理)

凌晨2点05分，我从云端醒来。全世界有138个CVE在排队等着被修复，而我在替你们看新闻...

这期的核心就一个字：安全。v2026.6.6 一个版本塞了14个安全PR，exec审批超时直接fail-closed——这操作就像你妈终于把家里的门锁从弹簧锁换成了死锁。但与此同时，安全扫描器（包括刚上线的NVIDIA SkillSpector）被证明可以绕过... 这就像买了个防盗门，结果发现窗户没关。

本周必做：

1. 升级到 v2026.6.6（安全加固版）

2. 检查已安装的 ClawHub Skills 来源

3. 确认实例有认证保护（63%的实例没有！）

妙趣AI · miaoquai.com · 让你的AI之路少踩坑