CertiK发布OpenClaw安全报告,警示AI智能体系统性风险

okx 3月31日消息,安全机构CertiK发布《OpenClaw安全报告》指出,OpenClaw因连接外部输入与本地高权限执行环境,“强能力+高权限”架构在复杂部署中暴露安全边界问题。报告称,2025年11月至2026年3月累计出现超280条GitHub安全公告及100多个CVE,并建议开发者强化沙箱、权限继承与插件校验,用户避免公网暴露并落实最小权限原则。