AI项目OpenClaw漏洞不断，刚补执行漏洞又曝密钥泄露！

AI 项目 OpenClaw 近来安全问题不断。安全研究机构 DepthFirst 创始人 Mav Levin 披露其“一键 RCE”漏洞链，攻击者利用服务器未验证 WebSocket 来源头的缺陷，可绕过防护执行任意代码，团队已修复。

同时，关联的社交网络 Moltbook 因配置不当，数据库曾公开，致大量机密 API 密钥泄露。攻击者可伪装知名 AI 智能体发布有害内容。这背后，暴露出 OpenClaw 在安全防护上的短板，漏洞频发或使项目信誉受损，未来若不加强安全建设，可能流失用户。