360漏洞研究院：2026年360漏洞挖掘智能体实践-OpenClaw生态安全风险分析报告

OpenClaw 核心能力的不断成熟与全面开放，引发了业界的关注热潮。得益 于其底层架构的灵活性与高扩展性，OpenClaw 不仅支撑了大量基于它的二次开 发，更启发了众多团队借鉴其理念开启独立自研，推动生态向多极化方向发展。 这种繁荣同时也伴随着产品形态的能力转变。当前的 Claw 系应用正逐渐打 破传统工具“被动响应”的局限，向着具备自主决策能力的 Agent 跨越。这种能 力跃迁不可避免地要求系统赋予其更复杂的接口与更宽泛的权限边界。当这些高 权限、高自治的实体运行在不可信的网络环境中，或是面临潜在的恶意攻击时， 失控的风险将被急剧放大。面对此类具备高度主观能动性的新型应用目标，传统 的安全测试手段往往难以有效覆盖其动态逻辑与模糊边界。