近期,工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺監(jiān)測發(fā)現(xiàn)OpenClaw(俗稱“龍蝦”)開源AI智能體部分實例在默認(rèn)或不當(dāng)配置情況下存在較高安全風(fēng)險,容易引發(fā)網(wǎng)絡(luò)攻擊和信息泄露等安全問題。OpenClaw是一款開源AI智能體,通過整合多渠道通信能力和大語言模型,構(gòu)建具備持久記憶和主動執(zhí)行能力的定制化AI助手,可在本地私有化部署。
由于OpenClaw在部署時信任邊界模糊,并且具備持續(xù)運(yùn)行、自主決策和調(diào)用系統(tǒng)及外部資源等特性,在缺乏有效權(quán)限控制、審計機(jī)制和安全加固的情況下,可能因指令誘導(dǎo)、配置缺陷或被惡意接管而執(zhí)行越權(quán)操作,導(dǎo)致信息泄露和系統(tǒng)受控等一系列安全風(fēng)險。
建議相關(guān)單位和用戶在部署和應(yīng)用OpenClaw時,核查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況,關(guān)閉不必要的公網(wǎng)訪問,完善身份認(rèn)證、訪問控制、數(shù)據(jù)加密和安全審計等安全機(jī)制,并持續(xù)關(guān)注官方安全公告和加固建議,以防范潛在的網(wǎng)絡(luò)安全風(fēng)險。
繼Manus之后,一個名叫OpenClaw的開源AI助手框架火了。有人拿它炒股,有人讓它管理群消息,還有人靠上門幫人安裝它賺錢。官方發(fā)布提示,其安全風(fēng)險值得關(guān)注
2026-03-10 19:24:30養(yǎng)龍蝦有什么風(fēng)險