2026年初，一个叫OpenClaw的开源项目在GitHub上迅速走红：上线一天获9000星标，两周内突破17万星标，其标志性的小龙虾图标刷屏各大社交平台，成为科技圈焦点。
但热度背后暗藏风险。不少用户在安装部署时，误将OpenClaw的控制接口直接暴露在互联网上。该项目默认通过18789端口提供远程控制服务，若未启用强身份验证，攻击者只需简单网络扫描就能发现并接入该接口——一旦连上，即可获得系统最高权限，将你的设备变成被远程操控的“傀儡”。目前，已发现超过27万台处于无防护状态的OpenClaw实例。