W internecie zidentyfikowano ponad 21 000 publicznie dostępnych instancji osobistego asystenta AI o otwartym kodzie źródłowym o nazwie OpenClaw, co naraża potencjalnie wrażliwe konfiguracje użytkowników i dane osobowe.
🧠 Czym jest OpenClaw?
OpenClaw to szybko rozwijający się osobisty asystent AI stworzony przez austriackiego programistę Petera Steinbergera. Od końca stycznia 2026 roku projekt gwałtownie zyskał na popularności — liczba wdrożeń wzrosła z ~1000 do ponad 21 000 w niecały tydzień.
Pierwotnie uruchomiony jako Clawdbot, następnie przemianowany na Moltbot z powodu problemów ze znakami towarowymi, ostatecznie otrzymał nazwę OpenClaw.
⚙️ Dlaczego to ważne
W przeciwieństwie do tradycyjnych chatbotów OpenClaw potrafi wykonywać działania, a nie tylko odpowiadać na polecenia. Integruje się bezpośrednio z:
📧 pocztą e-mail
📆 kalendarzami
🏠 platformami inteligentnego domu
🍔 usługami dostawy jedzenia
Ta autonomia znacząco zwiększa zasięg skutków w przypadku błędnej konfiguracji instancji.
🌐 Szczegóły ekspozycji
- OpenClaw działa lokalnie na porcie TCP/18789 z interfejsem opartym na przeglądarce
- Oficjalna dokumentacja zaleca tunelowanie SSH w przypadku dostępu zdalnego
- Mimo to według stanu na 31 stycznia 2026 r. Censys zidentyfikował 21 639 wystawionych instancji
- Większość wdrożeń widać w infrastrukturze amerykańskiej, chińskiej i singapurskiej
- ~30% widocznych instancji działa w Alibaba Cloud (prawdopodobnie efekt błędu widoczności)
🔐 Nawet gdy wymagane są tokeny uwierzytelniające, sama możliwość wykrycia i wyliczenia instancji dostarcza atakującym cennych informacji rozpoznawczych.
⚠️ Ocena ryzyka
Wystawione instancje mogą ujawniać:
- konfiguracje integracji
- dane uwierzytelniające i tokeny
- ścieżki dostępu do podłączonych usług zewnętrznych
Szybki wzrost popularności platform autonomicznych agentów uwidacznia powiększającą się lukę między tempem rozwoju a dojrzałością w zakresie bezpieczeństwa.
🛡️ Podsumowanie
Organizacje eksperymentujące z osobistymi agentami AI muszą traktować je jak systemy produkcyjne, a nie projekty poboczne — z odpowiednią kontrolą dostępu, segmentacją sieci i stałym monitorowaniem od pierwszego dnia.
