针对员工争相部署的 OpenClaw(“小龙虾”)引发的企业内网风险,长亭科技开源自研检测工具 ClawLens(产品名“捕虾”),并发布企业级 OpenClaw 风险监控实战指南。据 CNNVD 统计,2026 年 1 月至 3 月 9 日共采集 OpenClaw 漏洞 82 个(超危 12、高危 21),其中 CVE-2026-25253(ClawJacked)CVSS 8.8 分可远程控制本地实例;三方报告显示全球超 4 万个实例暴露公网、1.3 万个可被远程接管。ClawLens 支持 Windows/macOS/Linux,单二进制零依赖,可快速检查本机 OpenClaw 安装、进程
发布时间:2026/03/16