热门开源AI助手OpenClaw曝“一键RCE”高危漏洞，危及十万开发者密钥

知名开源AI助手OpenClaw（前Moltbot）被曝存在严重安全漏洞（CVE-2026-25253）。该漏洞允许攻击者利用设置逻辑缺陷和WebSocket连接，通过“一键”点击实现远程代码执行（RCE）。考虑到该工具拥有超过10万开发者用户且通常被授予较高系统权限，攻击者可轻易窃取敏感数据及API密钥。目前技术细节已公开，建议用户尽快检查版本并采取补救措施，以防范潜在的数据窃取风险。