OpenClaw的安全风险之前很多大佬都警示过了，比如之前Meta的AI专家让它整理工作邮箱，这货无视三次停止指令，疯狂删掉几百封邮件，找都找不回。

这么看国内运营商默认不给家庭宽带分配IPv4公网IP是在保护大家啊………

说回这个事儿一看就是，全球好多人部署的时候图方便，没关公网访问也没设复杂密码，差不多有导致20多万个实例暴露在网上。

黑客一扫描就能找到这些裸奔的设备，要么偷API密钥或者聊天记录这些敏感信息，要么直接接管电脑，甚至诱导AI删文件、搞诈骗。

这玩意权限太高，配置不当就容易被黑客接管，还可能泄露机密信息，大家一定注意！
https://x.com/i/status/2028744655509266511