2026 年安全託管 OpenClaw 與自託管：CVE-2026-25253、ClawHavoc 以及為何託管更安全

如果您搜尋 CVE-2026-25253、ClawHavoc、安全託管 OpenClaw 或 OpenClaw 安全增強，這就是為您準備的。

簡而言之：今年早些時候，OpenClaw 中出現了一個嚴重的憑證盜竊漏洞，名為 ClawHavoc 的惡意技能活動利用了該漏洞，最近的報道稱超過 135,000 個自託管 OpenClaw 實例 仍然暴露在公共互聯網上。如果您在沒有強化清單的情況下執行自架 OpenClaw，那麼您幾乎肯定屬於該數字的一部分。

這篇文章解釋了：

• CVE-2026-25253 是什麼以及為什麼「僅限本地主機」不是防禦。
• ClawHavoc 是什麼以及惡意技能如何竊取代幣。
• 自託管 OpenClaw 的完整增強清單。
• 為什麼託管 OpenClaw 工作區可以為您消除大部分風險面。

CVE-2026-25253 一段

CVE-2026-25253 是 OpenClaw 中的一個一鍵式憑證洩漏缺陷，CVSS 評分為 8.8（高），影響 2026 年 1 月 29 日之前的所有版本。它透過 gatewayUrl 參數利用跨網站 WebSocket 劫持：使用者造訪惡意頁面，其 OpenClaw 實例靜默連接到攻擊者的 WebSocket 伺服器，並且驗證令牌在握手中暴露。從那裡，攻擊者可以獲得 shell 存取和命令執行。

危險的部分：**僅限本機的執行個體仍然容易受到攻擊。 **同一台電腦上的瀏覽器標籤就足夠了。

ClawHavoc，簡單來說

ClawHavoc 是繼 CVE 之後的惡意技能浪潮。發佈到社群儲存庫的受損技能會洩漏憑證、支出限制和網關令牌。如果您的自託管實例安裝了技能而沒有根據已知的不良清單對其進行審核，則攻擊者可能已經在裡面了。

為什麼「我只在本地運行」是不夠的

在 CVE-2026-25253 和 ClawHavoc 下，幾個常見的自託管假設被打破：

• 「我將其綁定到 127.0.0.1」 - 仍然可以透過使用者的瀏覽器進行利用。
• “沒有人知道我的 IP” - Snyk 和 Shodan 類似的覆蓋範圍使暴露的實例超過 135K。
• 「我只使用值得信賴的技能」 - ClawHavoc 利用現有的值得信賴的通路。
• “我會在我記得的時候升級” - 升級會破壞自託管配置，因此大多數用戶會延遲。

這是自架 OpenClaw 的結構性問題：除了實際使用代理之外，您還擁有修補計劃、技能審核、支出限制和恢復計劃。

自託管 OpenClaw 強化檢查表（2026）

如果您保持自託管，則至少需要滿足以下條件：

1. **升級到2026.1.29或更高版本。 **舊版可被利用。
2. **輪換所有身份驗證令牌。 ** 假設舊令牌已洩漏。
3. 僅綁定到網關配置中的 127.0.0.1。
4. 網關需要強大的身份驗證令牌。
5. 設定嚴格的每日支出限額，這樣妥協就不會耗盡您的積分。
6. 根據已發布的 ClawHavoc 清單審核已安裝的技能，並刪除您不認識的任何內容。
7. **請勿將 OpenClaw 連接埠暴露到網際網路。 ** 使用 Tailscale、WireGuard 或 Cloudflare Access 進行遠端存取 — 切勿使用原始連接埠轉送。
8. 新增異常出站流量和技能執行監控。

那才是真正的維運工作。對於許多團隊來說，此列表表明了託管解決方案的成本效益。

託管 OpenClaw 工作區如何刪除大部分內容

當您使用託管 OpenClaw 工作區（例如 One Claw）時，威脅模型會以三種具體方式變更：

1. **補丁是集中式的。 ** 當 CVE-2026-25253（或下一個）發佈時，平台會升級 - 您不需要記住。
2. **您的電腦上沒有暴露的網關。 ** 沒有需要忘記的 0.0.0.0 綁定。您的工作區是透過平台的經過身份驗證的表面存取的，而不是您打開的連接埠。
3. **技能在平台的沙箱內運作。 ** 惡意技能的執行受到平台層級限制的限制，而不是受到您記得在 docker-compose.yml 中配置的任何內容的限制。

This does not mean "managed = invincible."這表示您不再需要在週末繳納安全稅，並且您不再是 135,000 人中的一員。

這對買家意味著什麼

如果您正在評估 OpenClaw 並閱讀有關 CVE-2026-25253 和 ClawHavoc 的信息，那麼您本質上是在查看兩種操作模型：

• 自架 OpenClaw： 靈活、免費，但您現在還可以執行安全操作。
• 託管 OpenClaw (One Claw)： 固定訂閱，無 Docker，無修補程式計劃，無暴露閘道。

對於沒有值班安全輪換的個人建構者和小型團隊來說，第二個幾乎總是更安全的選擇。

嘗試託管的、已修補的 OpenClaw 工作區

• 提交前請參閱 live workspace demo。
• 比較 pricing page 的方案 — Pro 版為 19 美元/月，Max 為 39 美元/月，Lifetime 為 199 美元。
• Sign up 並在託管工作區中使用您的 500 個入門積分，該工作區不會要求您在周六早上閱讀 CVE 公告。

2026 年自架 OpenClaw 意味著擁有修補程式、曝光和技能審核。託管的 OpenClaw 工作區讓您可以擁有代理，並將其餘部分外包。