Шлюзы OpenClaw массово доступны из интернета

По подсчётам Censys, 31 January 2026 из публичного интернета были доступны 21,639 шлюзов OpenClaw; по данным индекса OpenA2A, 1 September их число достигло 192,492.

Что произошло

Начиная с January 2026 исследователи подсчитывали число шлюзов OpenClaw, доступных из публичного интернета. Censys обнаружил 21,639 шлюзов 31 January и 63,070 — 31 March. SecurityScorecard STRIKE насчитал в February около 40,000–42,900 шлюзов, из которых примерно 15,200, по всей видимости, были уязвимы к удалённому выполнению кода. 1 September 2026 индекс OpenA2A достиг 192,492.

В зависимости от метода оценки цифры различаются вплоть до десяти раз: учитываются все результаты Shodan на стандартном порту 18789, хосты, подтверждённые по сигнатурам, или уникальные IP-адреса. В ходе мартовского сканирования OpenA2A обнаружил в Shodan 249,366 результатов, подтвердил около 30% из них и оценил общее число примерно в 75,000.

Почему это сработало

По умолчанию шлюз привязан к loopback, но в контейнерах gateway.bind автоматически принимает значение 0.0.0.0, а любое другое значение привязывает шлюз к сети. OpenA2A сообщал, что в конфигурации по умолчанию не было аутентификации; это относилось к старым версиям, а в актуальной документации требуется токен и предусмотрен отказ при отсутствии безопасной конфигурации.

Что делать

• Привязывайте шлюз только к loopback; для удалённого доступа используйте SSH-туннель или Tailscale Serve.
• В Docker публикуйте порт 18789 только на 127.0.0.1 или не публикуйте его вовсе.
• Используйте токен шлюза длиной не менее 24 символов, например созданный командой openssl rand -hex 32.
• Запустите openclaw security audit --deep и устраните обнаруженные проблемы.
• Проверьте порт 18789 на своём публичном IP-адресе из внешней сети.

Не выставляйте плоскости управления в интернетИзолируйте код и выполнение инструментов

Выполнить проверку по чек-листу безопасности →