国家互联网应急中心表示,OpenClaw为实现「自主执行任务」能力,被授予较高系统权限,包括访问本地文件系统、读取环境变量、调用外部服务应用程式编程接口(API)及安装扩展功能等。然而,因其默认的安全配置极为脆弱,攻击者一旦发现突破口,便能轻易获取系统的完全控制权。