OpenClaw（原名 Clawdbot、Moltbot）作为热门开源 AI 智能体，因设计缺陷与生态污染已成为木马传播重灾区，攻击者通过恶意技能、指令注入与身份验证漏洞植入信息窃取类恶意程序，可窃取凭证、密钥并远程控机。以下是核心风险、检测、清除与防护方案，精准覆盖技术人员的可操作需求。