# openclaw

OpenClaw：解剖 2026 年第一場重大 AI 代理安全危機

OpenClaw 如何從一鳴驚人成為 GitHub 最受歡迎的專案，同時暴露出關鍵的代理式 AI 漏洞——從 ClawJacked WebSocket 劫持（CVE-2026-25253）到散布 macOS 竊取程式的惡意技能。紅隊員與防禦者必須知道的事。