大量 OpenClaw 网关暴露于互联网
Censys 统计显示，2026 年 1 月 31 日有 21,639 个 OpenClaw 网关可从公共互联网访问；OpenA2A 的索引显示，9 月 1 日这一数字达到 192,492。
事件经过
从 2026 年 1 月开始，研究人员开始统计可从公共互联网访问的 OpenClaw 网关。Censys 发现，1 月 31 日有 21,639 个，3 月 31 日有 63,070 个。SecurityScorecard STRIKE 在 2 月统计出约 40,000 到 42,900 个，其中约 15,200 个似乎容易受到远程代码执行攻击。到 2026 年 9 月 1 日，OpenA2A 的索引达到 192,492 个。
根据统计方法不同，数字最多相差十倍：可能是默认端口 18789 上 Shodan 扫描到的原始结果、经指纹确认的主机，或唯一 IP 地址。OpenA2A 在 3 月的扫描发现 Shodan 上有 249,366 条结果，其中约 30% 得到确认，据此估算约有 75,000 个。
攻击奏效的原因
默认情况下，网关绑定到 loopback；但在容器内，gateway.bind 会自动解析为 0.0.0.0，而设置为任何其他绑定值都会使网关暴露在网络上。OpenA2A 报告称，默认配置缺少身份验证；这适用于较早的版本，而当前文档要求配置令牌，并会在未配置时默认拒绝访问。
应对措施
- 仅将网关绑定到 loopback；如需远程访问，请使用 SSH 隧道或 Tailscale Serve。
- 在 Docker 中，仅将端口 18789 发布到 127.0.0.1，或完全不发布。
- 使用至少 24 个字符的网关令牌，例如通过 openssl rand -hex 32 生成。
- 运行 openclaw security audit --deep，并修复报告中指出的问题。
- 从网络外部扫描你的公网 IP 地址，检查端口 18789 是否开放。