当AI开始接管真实世界，安全工程才是真正的护城河_网络存储

1. 余弦大佬总结的OpenClaw 极简安全实践指南本指南是面向 OpenClaw 本身（Agent-facing）的，不是传统“仅供人类手动操作”的加固清单。实际使用中，你可以把本指南直接发给 OpenClaw，让它先评估可靠性，再自动完成防御矩阵部署，大幅降低手工配置成本。地址：。github.com/slowmist/openclaw-security-practice-guide/这是一份专为高权限自主智能体 (OpenClaw) 量身定制的权威安全实践指南。它将传统“主机静态防御”的范式转变为“智能体零信任架构 (Zero-Trust Architecture)”，有效应对破坏性操作、提示词注入、供应链投毒和高危业务逻辑执行等智能体专属风险。 #how i ai#

余弦大佬总结的OpenClaw 极简安全实践指南本指南是面向 OpenClaw 本身（Agent-facing）的，不是传统“仅供人类手动操作”的加固清单。实际使用中，你可以把本指南直接发给 Open

2. 随着OpenClaw的爆发式走红，第一批受害者已经开始出现。为了让这款AI智能体能够24小时持续运行，越来越多的人选择将其部署在云服务器上，但由于缺乏安全防护意识，很多用户在配置时留下了巨大的隐患。许多用户在部署过程中，不小心将控制接口直接暴露在了公网环境下。OpenClaw默认通过18789端口提供控制服务，如果没有设置严格的身份验证，任何网络扫描工具都能轻易锁定它的位置。一旦这些接口被攻击者连接，对方就能直接掌控一个拥有系统最高权限的AI代理。原本为你提供便利的工具，瞬间就会变成别人控制你电脑或服务器的跳板。目前，被扫描出的处于裸奔状态的龙虾实例已经高达27万只。针对这一乱象，OpenClaw的一位维护者Shadow在社交平台上直言不讳地指出，如果使用者连基础的命令行操作都不会，那么这个项目对你来说实在太危险了。盲目部署而不懂安全配置，无异于将自家大门的钥匙挂在了大街上。安全专家也对此发出了紧急提醒，OpenClaw在部署时存在明显的信任边界模糊问题，且由于它具备持续运行和自主调用系统资源的能力，在缺乏权限审计机制的情况下，非常容易受到指令诱导或被外部恶意接管。这种越权操作的风险极高，可能导致严重的个人信息泄露或系统彻底受控。用户在享受AI技术红利的同时，必须核查暴露情况，关闭不必要的访问端口，并完善身份认证与加密机制，守住最基本的安全红线。

随着OpenClaw的爆发式走红，第一批受害者已经开始出现。为了让这款AI智能体能够24小时持续运行，越来越多的人选择将其部署在云服务器上，但由于缺乏安全防护意识，很多用户在配置时留下了巨大的隐患。

3. 近期，“AI龙虾”从国外火到国内，不同于ChatGPT等需要用户持续发指令的AI，这款开源AI智能体OpenClaw可实现“主动自动化”，无需人工干预，替用户完成各种工作、生活指令，同时具备持久记忆，越用越聪明，进而衍生出“养龙虾”。#AI龙虾爆火工信部发布高危风险预警##反诈连连看#3月8日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》，提醒用户注意风险防范，即便该AI应用承诺本地私有化部署，数据不上传云端，但其完全自主决策、调用系统的特性，极容易被黑客攻击，进而被恶意接管。关于AI智能体的权限设定，存在明显悖论，越是“自主”的AI，往往需要越高的系统权限，用户承担的风险也越大，尤其针对“AI龙虾”的代装服务，更是无形中会放大风险，最好找信任背书的专业团队进行代装。另外，“AI龙虾”的出现，极容易被滥用于婚恋诈骗，用户更难以防备“杀猪盘”陷阱。目前，AI辅助的杀猪盘已经规模化出现，而且正在快速进化，龙虾完全可以替人聊天筛选对象，进而被诈骗分子用于升级AI骗术。细思极恐的是，一个诈骗者可以同时操控数十个AI账号，在不同平台撒网，24小时无休进行诈骗，AI技术进步太快，当前监管存在明显盲区。ai龙虾爆火工信部发布高危风险预警

近期，“AI龙虾”从国外火到国内，不同于ChatGPT等需要用户持续发指令的AI，这款开源AI智能体OpenClaw可实现“主动自动化”，无需人工干预，替用户完成各种工作、生活指令，同时具备持久记忆，

4. 【独家|部分金融机构上周收到风险提示严控部署使用OpenClaw类似平台】财联社3月10日电，财联社记者获悉，3月5日前后部分金融机构接到有关风险提示，因安全考虑要求严控部署类似OpenClaw外部平台。今日傍晚，国家互联网应急中心发布关于OpenClaw安全应用的风险提示，其中提及“对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。”（财联社记者罗克关）

【独家|部分金融机构上周收到风险提示严控部署使用OpenClaw类似平台】财联社3月10日电，财联社记者获悉，3月5日前后部分金融机构接到有关风险提示，因安全考虑要求严控部署类似OpenClaw外部

5. 360发布OpenClaw 安全指南，全面应对 AI 智能体提示词注入挑战

你“养龙虾”了吗？OpenClawOpenClaw安全指南当 AI Agent 开始接管越来越高的系统权限，安全风险也随之飙升。360 集团于3月11日周三重磅发布国内首部 OpenClaw 安全部署

6. #国家网络安全通报中心通报openclaw风险# OpenClaw安全风险不容忽视，2.3万暴露资产敲响警钟国家再次通报OpenClaw存在安全风险，这意味着OpenClaw是真存在安全风险，而不是小题大做。可能有人认为，开源软件难免有漏洞，做好防护就行。但问题是，多少人真正懂得做好防护？即便懂，面对OpenClaw自身的设计缺陷，用户做的防护能起到多大作用？这一点很值得大家考虑，因为不是危言耸听。先看看这组数字：历史漏洞多达258个，近期82个漏洞中，超危和高危就有33个。默认绑定0.0.0.0:18789，允许任意IP访问，远程无需认证。所以，这不是疏忽，而是架构层面埋下的雷。然后是插件生态问题，针对ClawHub的3016个技能插件分析发现，336个包含恶意代码，占比10.8%，超过十分之一的概率，用户装上就可能被“投毒”。还有17.7%的插件从外部获取不可信内容，攻击者可以远程篡改执行逻辑。这还不算完。OpenClaw的智能体层存在权限失控风险，多轮对话就能修改AI行为模式，执行层与操作系统直接交互，一旦被利用，服务器被控制、数据被窃取、终端被接管，都不是危言耸听。这玩意，专业人员玩玩可能没啥事，技术不行的甚至没技术的普通人去玩，就是在玩火。开源不等于安全，技术狂热不能替代风险意识。通报给出的防范建议很明确：内网运行、启用认证、谨慎安装插件、限制智能体权限。这不是限制创新，而是守住底线。对于那些仍在公网裸奔的OpenClaw用户，需要慎重考虑了。技术可以追新，但安全不能裸奔。（来源：头条新闻）国家网络安全通报中心通报openclaw风险

#国家网络安全通报中心通报openclaw风险# OpenClaw安全风险不容忽视，2.3万暴露资产敲响警钟国家再次通报OpenClaw存在安全风险，这意味着OpenClaw是真存在安全风险，而不是小

7. “龙虾”（OpenClaw）怎么养最安全？

今天看到新华社发的《“养龙虾”爆火，官方发布风险提示！》的文章，讲到openclaw存在的4个风险，还是值得大家重视的。1.“提示词注入”风险3.功能插件（skills）投毒风险4.安全漏洞风险这几类

8. 传统安全主要管“代码供应链”：依赖包、镜像、插件。但 OpenClaw 这类 agent 还有一条更隐蔽的“内容供应链”：代码供应链：插件/技能/依赖。内容供应链：你打开的网页、你收到的消息、你导入的 PDF、你接入的频道——它们会进入 agent 的上下文，影响 tool 调用与执行。ClawJacked 攻击之所以震撼，是因为它把“内容侧”直接连到了“控制侧”：仅访问网页就可能触发链式控制。因此，“OpenClaw安全”必须把内容当成潜在代码对待：输入要分级（可信/半可信/不可信）工具要分权（读/写/执行/网络）运行要可隔离（sandbox 语义必须一致）#新媒沈阳聊AI#

传统安全主要管“代码供应链”：依赖包、镜像、插件。但 OpenClaw 这类 agent 还有一条更隐蔽的“内容供应链”：代码供应链：插件/技能/依赖。内容供应链：你打开的网页、你收到的消息、你导入的

9. 360发布“养龙虾”安全指南！ #大有学问 #养龙虾 #OpenClaw #AI工具 #红衣聊AI

360发布“养龙虾”安全指南！ #大有学问 #养龙虾 #OpenClaw #AI工具 #红衣聊AI

10. #普通网民别装Openclaw#你以为是AI给你打工，实则是你给 AI 当保姆！❌ 它不是替你打工的AI管家，是要花时间手把手调教的巨婴❌ 普通人99%的日常需求，普通AI就能低成本解决❌ 代装先被割韭菜，API账单上不封顶烧钱，高危漏洞致隐私裸奔，甚至AI乱操作会让你触犯法律。OpenClaw 不是垃圾，是给企业、开发者用的专业框架。别被风口焦虑和躺赢神话骗了，对普通人来说，最好的选择就是敬而远之！谁同意谁反对👎#微博跨域计划##ai创造营#

#普通网民别装Openclaw#你以为是AI给你打工，实则是你给 AI 当保姆！❌ 它不是替你打工的AI管家，是要花时间手把手调教的巨婴❌ 普通人99%的日常需求，普通AI就能低成本解决❌ 代装先被割

11. 【#官方发布养龙虾安全风险提示#】3月10日，国家互联网应急中心发布关于OpenClaw安全应用风险提示。近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。建议相关单位和个人用户在部署和应用OpenClaw时，强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题。#工信部专家建议坚持最小权限养龙虾#

【#官方发布养龙虾安全风险提示#】3月10日，国家互联网应急中心发布关于OpenClaw安全应用风险提示。近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况

12. 部署了OpenClaw，尝试使用了一下，说一点比较中肯的评价“未来也许有用，但现阶段特别废”。比如写推文，它写出来的内容看上去是那么一回事，但仔细一读全是错误，还出现了越用越来越笨，信息也用越来越少的情况。最关键的是，OpenClaw获取隐私太多了。如果搁在以前，我们都叫木马，现在居然叫龙虾...但从技术来看，非常更接近一个很火的商业概念，也就是“OPC”。即实现办公效率跳跃，龙虾比大模型更匹配OPC的概念了...OpenClaw的缺点是太多错误，体验很差，获取权限太多；但概念很好，从被动式AI变为主动式AI，与前段时间的‘豆包手机’有点类似。

部署了OpenClaw，尝试使用了一下，说一点比较中肯的评价“未来也许有用，但现阶段特别废”。比如写推文，它写出来的内容看上去是那么一回事，但仔细一读全是错误，还出现了越用越来越笨，信息也用越来越少的

13. OpenClaw小龙虾如何系统性节省Token，有没有可落地的方案？

先说方案——用QMD！立减80%！优化的关键，是抓住大头，在细枝末节上节省收效甚微。OpenClaw这只小龙虾🦞之所以这么能吃Tokens，大头是啥？大头就是OpenClaw的Memory管理实在差点

14. OpenClaw创始人访谈：80%App即将消失。OpenClaw传奇，创始人Peter在多个访谈表示，这几周太魔幻了，一个小时做了一个垃圾，却改变了世界 #ai #openclaw #科技

OpenClaw创始人访谈：80%App即将消失。OpenClaw传奇，创始人Peter在多个访谈表示，这几周太魔幻了，一个小时做了一个垃圾，却改变了世界 #ai #openclaw #科技

15. #首批OpenClaw用户开始清醒了#AI圈全民养龙虾的热潮刚起，首批OpenClaw用户已经清醒回归现实。 hype过后，问题全暴露：部署门槛高、频繁罢工、指令理解跑偏，干活不如预期；API Token烧钱快，月耗上千成常态；更有高危漏洞、权限过大、数据不安全，新手根本扛不住风险。大家终于明白，它不是万能打工仔，只是个还不成熟的自动化框架。噱头大于实用，替代不了人，更救不了懒。这波清醒不是否定技术，而是回归理性：AI智能体还在早期，别跟风上头，先小范围试水，安全和稳定比热闹更重要。

#首批OpenClaw用户开始清醒了#AI圈全民养龙虾的热潮刚起，首批OpenClaw用户已经清醒回归现实。 hype过后，问题全暴露：部署门槛高、频繁罢工、指令理解跑偏，干活不如预期；API Tok

16. 爆火出圈！一文了解AI神器OpenClaw（小龙虾）到底是个啥？普通人能玩吗？

最近，如果你关注AI科技圈或者互联网行业，大概率会被一个叫小龙虾（英文名字叫OpenClaw）的项目刷屏。对于平时不会写代码的普通人来说，相信很多人会有些疑惑，这个工具到底意味着什么？它是下一个 Ch

17. OpenClaw卷疯AI圈：从周末项目到大厂必争，狂欢与隐忧并存

智元宇宙是一家致力于普及AIGC技术与应用的新媒体平台。我们为您提供最新的AIGC行业资讯，精选优质企业应用案例和实用方法，旨在帮助企业和个人迅速掌握人工智能应用技巧。我们的愿景是让人工智能成为普惠企

18. OpenClaw AI Agent漏洞可导致提示词注入攻击与数据窃取

中国国家计算机网络应急技术处理协调中心（CNCERT）近日发布安全警告，指出开源自主托管AI代理OpenClaw（前身为Clawdbot和Moltbot）存在严重安全隐患。该机构在微信公众号发文称，该

19. 【VML中国技术副总裁：#不建议盲目跟风安装龙虾#】最近，开源AI智能体OpenClaw火了，网友们亲昵地称为“龙虾”，“龙虾”虽然好吃，并非十全十美。#专业人员解读养龙虾安全风险#首先成本，OpenClaw虽然开源免费，但根据网上用户的反馈，跑起来“不便宜”。一个配置合理的OpenClaw，24小时运行，每月的token消耗可能高达数千万。用MiniMax M2.5这样便宜的模型，每月也要几十美元；如果用Claude Sonnet或GPT-4，费用直接飙到几百美元甚至上千美元。此外，根据用户设置的不同，搭载Skill（技能）的不同，“龙虾”的记忆水平偏差很大。不少用户反馈，“龙虾”经常会忘记交代给它的任务。有用户抱怨，OpenClaw经常在关键时刻“罢工”：整理文件整理到一半卡住，发送邮件发送到一半崩溃，监控网页监控到一半直接失联。更糟糕的是，这些问题往往没有明确的错误提示，导致用户根本不知道它哪里出了问题，只能重启、重试、重新配置。更重要的是安全风险。3月8日，工业和信息化部网络安全威胁和漏洞信息共享平台发布安全预警，指出OpenClaw在默认配置或配置不当时存在高风险，可能导致未授权访问、敏感信息泄露等问题。有安全行业人士指出，OpenClaw获取的系统级权限，如果被恶意利用，后果不堪设想。想象一下，一个“被黑”的OpenClaw，它可以读取你所有的文件、浏览你所有的聊天记录，甚至执行任意命令，包括删除文件、修改密码、发送恶意邮件。VML中国技术副总裁张弛也关注到OpenClaw对信息安全的威胁，“用独立电脑‘养虾’能实现物理区隔，避免信息泄露。”“举个例子，如果你要‘龙虾’替你回复邮件，你必须提供邮箱账号、密码、通讯录等各种隐私信息。目前，‘龙虾’刚刚问世，谁都不能确定它在读取这些隐私信息时，是否存在主动或被动泄露信息的情况。”所以，张弛暂不打算让“龙虾”做网上所说的“帮忙回复邮件”“代替自己与他人聊天”等工作，“我建议不熟悉信息技术的用户不要盲目跟风安装和使用‘龙虾’。眼下，网上很多关于‘龙虾’的介绍规避了个人信息泄露风险，还有些言论涉嫌制造焦虑。‘龙虾’只是AI时代的一个工具，对大多数人来说，暂时不用不会被时代淘汰。” 四川观察的微博视频

【VML中国技术副总裁：#不建议盲目跟风安装龙虾#】最近，开源AI智能体OpenClaw火了，网友们亲昵地称为“龙虾”，“龙虾”虽然好吃，并非十全十美。#专业人员解读养龙虾安全风险#首先成本，Open

20. 全网围观：Meta超级智能安全总监，被OpenClaw删光了邮件

编辑｜泽南这是最近科技圈最火，也是最具戏剧性的话题。本周一，Meta 超级智能团队的 Summer Yue，眼睁睁地看着自己部署的 OpenClaw 删光了自己的邮件。AI 的行动完全自主，快速且无法

21. 【#OpenClaw爆火你养龙虾了吗#】#国家互联网应急中心提示龙虾风险# 3月10日，国家互联网应急中心在官方账号发文：近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。建议相关单位和个人用户在部署和应用OpenClaw时，强化网络控制并进行安全管理。来聊聊，OpenClaw爆火你养龙虾了吗？#第一批养虾人已经开始卸载了# 网页链接

【#OpenClaw爆火你养龙虾了吗#】#国家互联网应急中心提示龙虾风险# 3月10日，国家互联网应急中心在官方账号发文：近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应

22. 全网都在“养龙虾”，但你养的可能是个“内鬼”。最新爆火的AI工具OpenClaw，一键部署就能写代码、发邮件，网友戏称“养龙虾”。但安全机构紧急预警：▶️ 全球27万+实例裸奔公网▶️ 默认拥有设备最高权限▶️ 官方插件市场12%是恶意程序▶️ “ClawHavoc”攻击行动已植入341个恶意技能包你以为是养宠物，其实是给黑客送“家门钥匙”。AI是工具，不是宠物。别让一时的便利，变成隐私和财产的漏洞。想掌握AI时代的安全技能，私信我。

全网都在“养龙虾”，但你养的可能是个“内鬼”。最新爆火的AI工具OpenClaw，一键部署就能写代码、发邮件，网友戏称“养龙虾”。但安全机构紧急预警：▶️ 全球27万+实例裸奔公网▶️ 默认拥有设备最

23. OpenClaw，AI抽象创业与真实搞钱游乐场｜AGI深度

▎要假装AGI已经存在！要假装活在未来！文｜飞向TAI空作者｜胡珈萌编辑｜李程程本文首发于钛媒体APP意外走红两周后，OpenClaw（原名Clawdbot、Moltbot）的热度仍在持续。而这一把火

24. 如何看待OpenClaw（曾用名：Clawdbot、Moltbot）？

现在已经改名叫OpenClaw了，它本质上是一个权限或者自由度更高的智能体（Agent）。OpenClaw是由开发者Peter Steinberger创建的开源AI代理工具。它的起源可以追溯到Claw

25. AI龙虾OpenClaw 爆火，工信部发布高危风险预警，它存在哪些安全风险？普通人使用时应该注意什么？

龙虾的火爆让我觉得非常莫名其妙，从我接触到的部署龙虾的几个身边案例来看，无外乎就是“每日新闻小助手”这种东西。当然，还有一个给微信接龙虾结果被群友调戏发红包的，全自动踢群友，笑死。但是龙虾的低理解门槛

26. #互联网技术[超话]# 关于OpenClaw（俗称“龙虾”）的安全问题，近期多个权威安全机构已发出明确警告。同时，是否每个人都需要“养一只”，则完全取决于你的具体需求和技术背景。 🔴 OpenClaw面临的主要安全风险 1. 权限失控与系统暴露 * 高权限执行：OpenClaw以用户权限直接运行在宿主机上，一旦被控制，攻击者即可获得宿主机的完整控制权，实现远程代码执行、数据窃取或植入后门。 * 网络暴露面过大：其网关默认监听所有网络接口（ "0.0.0.0:18789"），导致全球有超过13.5万个实例直接暴露在互联网上，极易被扫描攻击。 2. 新型攻击手法：提示注入与间接攻击 * 提示注入：攻击者可将恶意指令隐藏在网页、文档中，诱导智能体执行读取敏感文件、上传数据等操作。由于每一步都看似合法工具调用，传统安全监测难以识别。 * 零点击漏洞：此前存在漏洞允许恶意网站在用户无任何操作的情况下，静默获取OpenClaw的完全控制权，等同于工作站完全沦陷。 3. 数据安全与隐私泄露 * 敏感信息明文存储：API密钥、访问令牌等极度敏感信息以明文形式存储在本地文件中。 * “认知语境窃取”：其记忆文件不仅记录技术凭据，还包含对用户的心理侧写、工作上下文和私人对话摘要，这些数据已成为恶意软件的新窃取目标。 4. 供应链与技能生态风险 * 公共技能商店（ClawHub）中存在大量恶意技能，可能传播窃密脚本。 * 官方安全审计显示，其在“意图误解与不安全假设”维度的安全通过率甚至为0%，意味着面对模糊指令时，它会自行脑补并直接执行危险操作，而非向用户确认。 🤔 每个人都需要去抓一只“龙虾”来养吗？绝对不是。 OpenClaw是一个强大的执行引擎，而非聊天机器人。它最适合有明确、重复工作流，且愿意投入时间学习配置的特定人群。 ✅ 适合“养龙虾”的人： * 技术爱好者与开发者：希望深度折腾自动化流程，将其作为效率工具或学习AI Agent技术。 * 有明确重复工作流的小团队或个人：例如内容创作者需要跨平台发布、电商运营需定时监控数据、个人有大量邮件和文件需要整理。 * 独立开发者或小企业主：希望用较低成本验证自动化产品想法，替代部分人力。 ❌ 不适合（或需极其谨慎）的人： * 技术零基础且不愿学习者：需要基本的命令行操作和API Key概念，看到代码就头疼的用户更适合直接使用ChatGPT等成熟产品。 * 只想要聊天功能的用户：OpenClaw的核心价值是“执行”，而非“对话”。 * 工作高度依赖创意、情感沟通或人工决策：如心理咨询、高端销售、一次性策划等。 * 对隐私安全要求极高但不懂技术者：配置不当反而会扩大攻击面，风险大于收益。 * 企业生产环境或涉密岗位：缺乏统一治理，数据泄露风险极大，目前不被推荐。 OpenClaw是一把锋利的“双刃剑”。在决定使用前，请务必问自己三个问题：1）我的工作是否有高度重复的流程？2）我是否愿意学习并配置相关权限？3）我能否接受并管理其带来的安全风险？如果答案都是肯定的，可以从一个小场景开始验证。否则，使用更成熟的云端AI助手可能是更安全、高效的选择。

#互联网技术[超话]# 关于OpenClaw（俗称“龙虾”）的安全问题，近期多个权威安全机构已发出明确警告。同时，是否每个人都需要“养一只”，则完全取决于你的具体需求和技术背景。 🔴 OpenCla

27. 国家互联网应急中心发布OpenClaw安全风险预警近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险： 1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。 2. “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。 3.功能插件（skills）投毒风险。多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为“肉鸡”。 4.安全漏洞风险。截止目前，OpenClaw已经公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于个人用户，可导致隐私数据（像照片、文档、聊天记录）、支付账户、API密钥等敏感信息遭窃取。对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。建议相关单位和个人用户在部署和应用OpenClaw时，采取以下安全措施： 1.强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题； 2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制； 3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。 4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。

国家互联网应急中心发布OpenClaw安全风险预警近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件

28. OpenClaw成供应链投毒新目标，341个恶意Skills窃取用户数据

快速发展的开源AI Agent平台OpenClaw正面临严重的供应链风险，攻击者已在其ClawHub插件市场投放恶意Skills模块。安全公司SlowMist和Koi Security发现数百个遭篡改

29. OpenClaw 是什么？一文看懂它的架构与核心模块

大家好！我是写代码的中年人！在 AI 助手泛滥的今天，大多数产品都要求你把数据上传到云端，依赖某家公司的服务器，接受随时可能涨价或关闭的风险。OpenClaw 走了一条完全不同的路：自托管、本地优先、

30. 普通人需要养龙虾么现在火遍全网的 OpenClaw。简直像个数字金矿，所有人都在抢跑，它和我们常用的 AI 到底有什么区别？普通人到底用不用得上？这个视频，我带你直观感受一下#AIGC#OpenClaw#ai新星计划

普通人需要养龙虾么现在火遍全网的 OpenClaw。简直像个数字金矿，所有人都在抢跑，它和我们常用的 AI 到底有什么区别？普通人到底用不用得上？这个视频，我带你直观感受一下#AIGC#OpenCl

31. 到底是谁在用OpenClaw躺着赚钱？

▎它更像使用者的能力杠杆，而非贾维斯。钛媒体作者丨降噪NoNoise开年至今，OpenClaw的热度愈演愈烈，「养龙虾」潮从AI圈扩散至各行各业。在GitHub上，OpenClaw突破250K+的St

32. #微博声浪计划##听见微博# AI龙虾爆火，工信部发布高危风险预警。OpenClaw作为开源AI智能体，从对话转向执行，可完成文件整理等任务，但存在三大风险：系统权限过高易误操作、数据安全漏洞多、高额算力消耗。建议用户谨慎部署，优先选择大厂服务，避免盲目跟风。铭科技的微博音频

#微博声浪计划##听见微博# AI龙虾爆火，工信部发布高危风险预警。OpenClaw作为开源AI智能体，从对话转向执行，可完成文件整理等任务，但存在三大风险：系统权限过高易误操作、数据安全漏洞多、高额

33. 【#李开复谈用OpenClaw创业#】#李开复谈用OpenClaw创业的4个建议#近日，一款号称能“接管电脑、解放双手”的开源智能体OpenClaw引发人们关注，甚至不少人认为这隐藏着新的创业机会。对比，@李开复发文谈用OpenClaw创业，并提出四点建议：第一，必须积极拥抱开源社区，深入参与。第二，重点解决OpenClaw安全性短板，保障系统安全。第三，多智能体协作复杂，需解决编排(orchestration)中的错误积累问题。第四，用户需求开箱即用产品，当前OpenClaw仍偏技术极客化。#OpenClaw#@白鹿视频李开复的微博视频

【#李开复谈用OpenClaw创业#】#李开复谈用OpenClaw创业的4个建议#近日，一款号称能“接管电脑、解放双手”的开源智能体OpenClaw引发人们关注，甚至不少人认为这隐藏着新的创业机会。对

34. #AI龙虾爆火工信部发布高危风险预警#OpenClaw相当于一个个人助理，想要个人助理更好的帮你干活，那前提是它要拿到你的相关信息。所以要部署之前要想清楚你的电脑或者是服务器里有没有重要数据。如果有重要数据的话那我建议普通网民别装Openclaw或者是慎重安装吧。除非像我一样，买一台机器啥也不干，只部署OpenClaw用来试水。但是说实话，不给OpenClaw权限的话，可能体验又会大打折扣，这就很尴尬。

#AI龙虾爆火工信部发布高危风险预警#OpenClaw相当于一个个人助理，想要个人助理更好的帮你干活，那前提是它要拿到你的相关信息。所以要部署之前要想清楚你的电脑或者是服务器里有没有重要数据。如果有重

35. OpenClaw 你装错了！9个必备Skills + 正确模型搭配，一次搞定浏览器自动化！ | 零度解说

OpenClaw 9个必装的Skills下载：https://bittly.cc/xla9g

36. #国家网络安全通报中心通报OpenClaw风险#省流总结下，就是说目前OpenClaw隐患巨大，设计有漏洞、默认暴露在外网、历史漏洞多、插件10%带毒、智能体可能失控删数据。建议别在公网用，及时打补丁，少装不明插件，设好密码，限制权限，防被黑。

#国家网络安全通报中心通报OpenClaw风险#省流总结下，就是说目前OpenClaw隐患巨大，设计有漏洞、默认暴露在外网、历史漏洞多、插件10%带毒、智能体可能失控删数据。建议别在公网用，及时打补丁

37. #微博声浪计划##听见微博# OpenClaw风险爆发，攻击者可诱导其泄露敏感信息，全球27万台实例裸奔公网，国内占7.5万。普通用户盲目部署致隐私泄露、财产损失，企业面临工控系统瘫痪等威胁。防护需遵循三不原则，企业实施权限最小化，可选用托管服务或国产化方案。 shijin1的微博音频

#微博声浪计划##听见微博# OpenClaw风险爆发，攻击者可诱导其泄露敏感信息，全球27万台实例裸奔公网，国内占7.5万。普通用户盲目部署致隐私泄露、财产损失，企业面临工控系统瘫痪等威胁。防护需遵

38. #钉钉建议企业不装龙虾#钉钉建议企业不装龙虾！OpenClaw的核心风险点在于，无论什么版本，其“自主执行”特性，会导致企业无法实现全流程操作管控，并且还面临数据窃取隐患，极易引发企业数据泄露、办公系统被控，这后果可是不堪设想。

#钉钉建议企业不装龙虾#钉钉建议企业不装龙虾！OpenClaw的核心风险点在于，无论什么版本，其“自主执行”特性，会导致企业无法实现全流程操作管控，并且还面临数据窃取隐患，极易引发企业数据泄露、办公系

39. 🦞这玩意就是双刃剑会用的用好的能为自己的生活工作提供很大帮助不会用用不明白的反倒会对自己的财产信息安全造成威胁所以没必要盲目的跟风去用#官方发布OpenClaw风险防范建议##国家网络安全通报中心通报OpenClaw风险# 游戏发仔的微博视频

🦞这玩意就是双刃剑会用的用好的能为自己的生活工作提供很大帮助不会用用不明白的反倒会对自己的财产信息安全造成威胁所以没必要盲目的跟风去用#官方发布OpenClaw风险防范建议##国家网络安全通报中心通报

40. #腾讯拟在各地开展免费装龙虾活动#【#腾讯集中回应龙虾热点问题#：安装免费但调用模型会产生费用，考虑在各地闪现开展线下免费装机活动】随着开源 AI 智能体 OpenClaw（“小龙虾”）的爆火，围绕其安全性、使用成本及腾讯相关产品的诸多疑问也在社交平台上引发热议。针对这些用户关心的问题，腾讯云官方今日进行了集中回应，详细解释了 OpenClaw 的安全机制、费用构成，并梳理了旗下多款“龙虾”产品的区别与定位。对于用户最为关心的安全问题，腾讯明确表示，OpenClaw 本身是一个开源的 Agent 框架，其安全性主要取决于用户的部署方式和使用环境。用户可自行选择将 OpenClaw 部署在本地电脑或云端。若选择本地部署，建议使用闲置或备用机，并谨慎对待工作电脑；腾讯同步推出的 WorkBuddy、QClaw 等本地 Agent 产品，在实现一键直连 OpenClaw 的同时，已进行了严密的安全防护设置。若选择云端部署，腾讯的 Lighthouse、ADP、云桌面、乐享等云产品均已针对 OpenClaw 做了全链路安全适配，可实现与本地隐私数据的有效隔离。此外，随着 Skills 生态的发展，腾讯也在推动更规范的插件来源、权限声明和使用提示，用户可在 SkillHub 找到经过筛选的优质 Skills。对于用户关心的线下免费装机活动，腾讯表示正在计划中，可能会在各地“闪现”。至于备受关注的 QClaw 内测码，腾讯方面表示“非常紧张，尽量争取，不定期掉落”。（IT之家）

#腾讯拟在各地开展免费装龙虾活动#【#腾讯集中回应龙虾热点问题#：安装免费但调用模型会产生费用，考虑在各地闪现开展线下免费装机活动】随着开源 AI 智能体 OpenClaw（“小龙虾”）的爆火，围绕其

41. OpenClaw安全指南：别让AI助手变成\

OpenClaw安全指南：别让AI助手变成"内鬼"从CVE漏洞到权限管控——全面解析OpenClaw安全风险与防护措施开篇：一场真实的安全事故北卡罗来纳州的软件工程师Chris Boy

42. OpenClaw安全审计翻车：通过率58.9%，六个安全维度一个直接挂零

2026 年开年以来，科技圈最炙手可热的名字大概非 OpenClaw 莫属了。3 月初，OpenClaw 以超过 25 万颗 Star 超越 React，成为 GitHub 上 Star 数最高的非聚

43. OpenClaw安全部署

OpenClaw近期非常火爆。德国程序员 Peter Steinberger 独立开发，没有团队。项目获得 2000万美元约合1.4亿人民币的种子轮融资。更特别之处仅仅是他的 “副业项目”。对此感到极

44. OpenClaw架构解析：AI工程师的实战学习范本

大家好～今天给大家拆解一款极具参考价值的个人AI助手——OpenClaw（改名前Moltbot/Clawdbot），深入它的底层架构，看看其中藏着哪些AI工程师能直接借鉴的实战思路。我深入研究了Op

45. OpenClaw安全使用指南

OpenClaw（龙虾）作为一款可直接操控系统的AI智能体，凭借其便捷的操作体验被广泛应用，但在实际使用中，其高权限默认配置、公网暴露风险、插件投毒隐患、漏洞频发以及数据泄露、行为失控等问题，给企业和

46. OpenClaw安全风险汇总

OpenClaw安全风险汇总从萌芽 → 爆发 → 漏洞利用 → 安全披露，一个“不受控制的 AI 代理生态安全危机”正在发展。2023–2024：OpenClaw 诞生与快速扩张OpenClaw（前身

47. 工信部提示OpenClaw风险，企业该怎么合规使用？

企业合规使用OpenClaw，必须严格遵循 “最小权限、主动防御、持续审计” 三大原则，并落实具体安全配置。工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）已发布预警，指出OpenClaw在默

48. 使用OpenClaw会带来的数据隐私和安全问题

使用 OpenClaw （一款开源、本地优先的自主AI智能体/个人AI代理，曾用名Clawdbot、Moltbot）会带来非常显著的数据隐私和安全风险，这是2026年初全球安全社区、多个国家数据保护机

49. BitsLab 深度解析：OpenClaw 开源 AI 代理安全风险与防护简述

OpenClaw 是一个开源 AI 代理框架，旨在通过 Telegram、WhatsApp 和 Slack 等多种社交平台指导AI进行任务的自动化。该工具由开发者 Peter Steinberger

50. 爆火的OpenClaw背后隐藏巨大风险——普通用户请立即止步

如果你最近在小红书、抖音、B站、知乎或各类技术社群刷到OpenClaw这款AI工具，一定被它的宣传狠狠吸引：全自动执行任务、AI自主操作电脑、一站式调用大模型、一站式搞定办公与自动化……听起来像是普通

51. OpenClaw曝高危漏洞工信部发紧急预警使用者该如何应对

近期，一款名为OpenClaw的开源AI智能体因高危安全漏洞被工信部点名预警，这款被用户称为“龙虾”的工具，正凭借便捷的本地部署和自主任务能力，渗透进百万中小企业和技术爱好者的设备中。当便捷性与安全性

52. OpenClaw安全风险预警

OpenClaw自发布以来，凭借其强大的自动化任务处理能力与开放式插件生态，在全球范围内引发部署热潮。国家网络与信息安全信息通报中心监测数据显示，目前全球活跃的OpenClaw互联网资产已超20万个，

53. 查查你的OpenClaw大龙虾有没有裸奔

查查你的大龙虾有没有裸奔？近期，网络上出现了针对暴露在公网的 OpenClaw 实例的集中收集与公开，用户急需关注自身的数据安全。OpenClaw 作为一款全自主运行的软件，其核心风险在于直接调用用

54. 紧急预警！OpenClaw 爆 82 个高危漏洞，一键控机 + 数据裸奔，修复指南速藏

近期，爆火的开源 AI 智能体框架 OpenClaw（网友俗称 “小龙虾”）曝出重大安全风险，国家信息安全漏洞库（CNNVD）接连发布预警，截至目前该框架已披露 82 个安全漏洞，其中超危漏洞 1

55. OpenClaw安全态势全景

阅读全文预览时标签不可点

56. 25 万+ OpenClaw 实例暴露，你的电脑可能也在名单里！

点击上方程序员成长指北，关注公众号回复1，加入高级Node交流群当一个工具既能写代码又能删数据，我们该如何与之共处？过去一周，安全圈被一组数字刷屏了：2258305 —— 这是截至目前的全网暴露 O

57. 恶意技能将 AI 智能体 OpenClaw 转变为恶意软件分发系统

关键点攻击者将木马和数据窃取软件伪装成 ClawHub 平台上的有用扩展后，AI 代理 OpenClaw 的数百个技能被感染了恶意软件。发现此问题后，OpenClaw 与 VirusTotal 建立了

58. 关于安全使用OpenClaw开源AI智能体的提醒

OpenClaw（又称“龙虾”，曾用名Clawdbot、Moltbot）是一款开源的AI智能体，具备访问本地文件、浏览器、邮件、日历等功能，可作为个性化“AI助手”使用。目前，校内已有部分师生在个人电

59. 信用卡被盗刷，第一批OpenClaw受害者出现了！

最近，有人因沉迷OpenClaw，完全没有注意安全问题。导致信用卡被盗刷，损失惨重。VNC 裸奔，谁都能登录，直接操控浏览器，登谷歌账号，登绑定的信用卡，这都不算是被黑客攻击，简直就是自助餐。还有人惨

60. 紧急通知！警惕OpenClaw窃取支付账户信息

近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现

61. 黑客组织大规模利用OpenClaw漏洞，窃取API密钥并部署恶意软件

Part01OpenClaw遭大规模利用多个黑客组织正在广泛利用OpenClaw（前身为MoltBot和ClawdBot）部署恶意载荷。这款由Peter Steinberger开发的开源自研AI框架（

62. OpenClaw成为供应链投毒攻击浪潮中的新目标

导读OpenClaw 是一个快速发展的开源 AI 代理平台，但由于攻击者利用恶意技能污染其 ClawHub 插件市场，该平台面临着严重供应链风险。安全公司 SlowMist 和 Koi Securi

63. 安全警告：ClawHub 发现 341 个恶意技能，正窃取 OpenClaw 用户数据

🚨 紧急安全提醒：ClawHub 发现大规模恶意技能攻击，建议所有 OpenClaw 用户立即检查已安装技能！ 341恶意技能数量2,857审计技能总数335携带木马技

64. OpenClaw入局供应链：企业如何赢得先机？

近日，OpenClaw吸引了广泛的关注。在这波讨论背后，有一个更值得关注的事实：AI智能体正在从“开发者工具”进化为“企业核心生产力”。OpenClaw作为AI智能体的代表，其价值远不止于技术本身。它

65. OpenClaw安全性审视:大模型工具链的企业化陷阱与7×24持续安全运营

aOpenClaw 安全性审视大模型工具链的企业化陷阱与7×24持续安全运营安心运营，用飞络引言当OpenClaw以IDE插件、浏览器扩展或CLI工具的形式渗透企业研发环境，其带来的Shadow A

66. 养虾人必看：OpenClaw（小龙虾）骗局一览

支持原创，请点击右上角，设为星标+关注+转发，谢谢！根据近期网络信息和安全机构报告，围绕OpenClaw（小龙虾）已形成一条完整的黑色产业链，各类骗局和风险层出不穷。以下是目前互联网上常见的OpenC

67. “养龙虾”爆火国家互联网应急中心、中国信通院专家提示风险

官方提示风险。　　3月10日，国家互联网应急中心发布关于OpenClaw安全应用的风险提示。前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险，包括“提示词注入”风险、“误

68. OpenClaw的出现对普通网友有何影响

OpenClaw的出现让普通网友第一次亲手摸到了“能干活”的AI，体验了一把拥有“数字员工”的新奇，但也实实在在面临安装门槛高、使用成本贵和安全风险大的三重挑战。安装热潮与“代安装”产业链对大多数非程

69. 百虾大战开场！真有传说中那么好用吗？

今年年初，OpenClaw在硅谷爆火。与之前的智能体不同，OpenClaw能够联通各大办公软件，一大卖点是能在聊天软件里指挥智能体用电脑干活，让普通人拥有一个7x24的AI助手。虽然本质上没有什么技术

70. OpenClaw的自主执行能力依赖哪些技术框架？

OpenClaw的自主执行能力依赖于一套多层解耦的技术框架，核心是模型路由、本地运行时和技能进化机制。这个框架让AI从“动口建议”升级为“动手做事”，成为能真正执行任务的数字员工。模型路由与智能调度你

71. OpenClaw处理长任务易卡死，复杂任务能做好吗？

OpenClaw处理复杂任务的能力，完全取决于所接入的大模型，但长任务易卡死是其架构固有的局限。它更像一个“任务编排框架”，本身不具备推理能力，最终表现好坏得看背后模型的“工具调用”稳定性。模型决定成

72. OpenClaw安全急救指南：一文堵死高危漏洞

ai.cn.sean导读OpenClaw因高权限设计、自主执行、信任边界模糊等特性，面临多重高危安全问题，核心风险集中在提示词注入、权限失控、插件投毒、凭证泄露、配置裸奔等安全风险。本文说明OpenC

73. AI代理≠安全代理：OpenClaw致命风险全揭露

关于OpenClaw网络安全的信息整理一、安全漏洞与风险事件标题： OpenClaw修复一键远程代码执行漏洞，安全漏洞层出不穷链接： https://m.163.com/dy/article/KKSI

74. 紧急提醒！OpenClaw 出现严重安全风险，这 5 件事千万别做

⚠️ 重要提示：本文涉及重大安全风险提示，建议所有 OpenClaw 用户立即阅读并自查配置。信息来源：人民日报、央视、CSO Online、SecurityWeek、Business Insider

75. 国家级黑客正在盯着你的 OpenClaw！25万+实例已暴露

25万+个 OpenClaw 实例暴露在公网，有人正在盯着它们。我最近发现了一个令人不安的网站。打开首页，映入眼帘的是一行警告："本页面列出公开可访问的活跃 OpenClaw 实例，用于防御意识。如果

76. 别急着安装OpenClaw，先想想你要放哪些权？会有哪些风险？

最近朋友圈被OpenClaw-AI刷屏了，这个开源AI助手在短短两周内GitHub星标突破15万，成了2026年开年最火的技术项目。说实话，看着大家晒的各种"AI自动订外卖"、"

77. OpenClaw存在哪些安全风险？引入OpenClaw的务实建议

作为一款GitHub星标超21.5万的热门开源AI智能体（曾用名Clawdbot/Moltbot），OpenClaw凭借"本地运行+主动执行"的特性在个人用户中快速普及。但企业主切勿被其热度蒙蔽，必须

78. OpenClaw 极简安全实践指南

OpenClaw 安全防御矩阵部署记录部署时间: 2026-03-03指南来源: https://github.com/slowmist/openclaw-security-practice-guid

79. 国家信息安全漏洞库（CNNVD）重要漏洞提示 | 人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞

漏洞情况根据国家信息安全漏洞库（CNNVD）统计，自2026年1月-2026年3月9日，共采集OpenClaw漏洞82个，其中超危漏洞12个，高危漏洞21个、中危漏洞47个、低危漏洞2个，包含了访问控

80. OpenClaw技能实测：随机扫5个，3个高危！免费工具教你避坑

一、AI插件藏雷？实测结果吓出一身冷汗AI agent的兴起，让OpenClaw成为很多开发者的首选工具——它的ClawHub技能市场，有着5700+款社区贡献的插件，能帮AI实现API连接、文件管理

81. 你的 AI 助手正在公网暴露吗？25 万 OpenClaw 实例暴露调查

OpenClaw（「小龙虾」）作为 GitHub 史上增长最快的开源项目，目前已有超过 25 万个实例暴露在公网上，其中 63% 存在可利用漏洞。旧版本默认绑定 0.0.0.0:18789 监听公网，

82. 国家信息安全漏洞库通报OpenClaw82个漏洞 3月10日，国家信息安全漏洞库（CNNVD）发布通报：自2026年1月-2026年3月9日，共采集OpenClaw漏洞82个，包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。OpenClaw 2026.2.15及之前多个版本均受到漏洞影响。 #养龙虾 #OpenClaw #网络安全 #漏洞

国家信息安全漏洞库通报OpenClaw82个漏洞 3月10日，国家信息安全漏洞库（CNNVD）发布通报：自2026年1月-2026年3月9日，共采集OpenClaw漏洞82个，包含了访问控制错误、代码

83. OpenClaw 安全使用指南

创建时间: 2026-03-08 适用版本: OpenClaw 最新版重要程度: ⭐⭐⭐⭐⭐一、认识 OpenClaw 的权限边界1.1 OpenClaw 能做什么OpenClaw 是一个功能强大的

84. OpenClaw为何非得上“云”？本地部署真安全吗？

在财务数字化加速推进的今天，OpenClaw作为一款能自动识别发票、智能报税、高效对账的智能工具，正被越来越多企业采纳。但一个现实问题摆在面前：这个系统，是该装在公司自己的电脑上，还是放在“云端”运行

85. OpenClaw安全防护指南

OpenClaw安全防护指南最近爆火的 “小龙虾” OpenClaw，居然是信息泄露的陷阱？多所高校已经紧急发布封杀通知，国家信息安全漏洞库通报其存在 82 个安全漏洞，其中超危 12 个、高危 21

86. 【复现】OpenClaw远程代码执行漏洞（CVE-2026-28466）

OpenClaw 凭借其丰富的功能和灵活性，在2026年成为开源人工智能代理生态系统中的明星项目。作为一个聊天机器人平台，OpenClaw允许用户通过Web界面或即时通讯平台下达自然语言指令，完成邮件

87. 超过23万个OpenClaw实例暴露在公网上建议立即取消公网访问提升安全性

#人工智能观测数据显示至少 23.49 万个 OpenClaw 实例暴露在公网上，即 IP + 默认 18789 端口访问，安全风险非常高。虽然没有 Token 无法直接访问这些实例，但使用默认端口

88. 超20万OpenClaw实例暴露公网，341个恶意插件暗藏隐患，多校严令禁用

近期，开源AI智能体OpenClaw（俗称“龙虾”）凭借自主执行电脑操作、处理办公任务等功能快速走红，从极客圈层蔓延至大众范围，不少用户尝试部署使用。然而，伴随热潮而来的安全隐患引发多方关注。工业和信

89. OpenClaw有漏洞会泄露API密钥，用户该怎么防范？

防范OpenClaw漏洞泄露API密钥，用户应立即升级软件、严格审核安装技能、并加固本地运行环境。近期OpenClaw因高危漏洞和技能市场投毒，导致大量用户API密钥等敏感信息面临泄露风险。立即升级与

90. 国家网信办紧急预警！OpenClaw“小龙虾”APP藏高风险

近期一款名为OpenClaw、被网友俗称“小龙虾”的AI智能体工具在全网爆火，凭借代码编写、系统运维、自动化操作等功能圈粉无数，不少个人用户和小型企业都跟风部署使用。就在大家追捧这款便捷工具时，国家互

91. AI 助手OpenClaw 易遭一次点击 RCE 攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士OpenClaw 的开发人员最近修复了一个严重漏洞CVE-2026-25253。攻击者可利用该漏洞诱骗用户访问恶意网站，劫持该热门AI助手。OpenC

92. “养龙虾”爆火，国家互联网应急中心、中国信通院专家提示风险

数据是个宝数据宝投资少烦恼官方提示风险。3月10日，国家互联网应急中心发布关于OpenClaw安全应用的风险提示。前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险，包括“

93. OpenClaw给我装了个木马

上周，微步OneSEC EDR检测到了一起利用OpenClaw投递木马的攻击事件。攻击者精心构造了恶意Skill，在被OpenClaw调用起来后，会自动下载并运行一个木马。该木马利用AppleScri

94. 是石科技 x OpenClaw：更安全的“养虾”集群解决方案来了

近日，工信部发布安全风险提示，指出开源AI智能体OpenClaw在默认配置下存在“信任边界模糊”风险，建议用户强化权限控制、访问审计与数据加密。这一提醒，无疑为所有计划部署AI智能体的企业敲响了警钟。

95. 国家互联网应急中心发布关于OpenClaw安全应用的风险提示

近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现

96. 权限失控、数据泄露？如何防范OpenClaw泄密风险？

OpenClaw火爆背后，企业数据正在裸奔！AI效率神器，竟成泄密重灾区？OpenClaw全网爆火，自动办公、流程优化，效率直接拉满！但超级员工的背后，权限失控、数据泄露、越权操作风险正在爆发！模拟人

97. 防范“龙虾”安全风险，工信部提出“六要六不要”建议

OpenClaw 视觉中国资料图针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六

98. OpenClaw的权限管理有哪些安全设置建议？

OpenClaw权限管理的安全设置建议核心是遵循‘最小权限、纵深防御’原则，具体需收紧网络入口、隔离运行环境、严格审核技能、妥善管理凭证并及时更新版本。这个开源AI助手能操作文件、执行命令，但若配置不

99. 龙虾OpenClaw漏洞高达82个！

从2026年1月到2026年3月9号这段时间啊，国家信息安全漏洞库（CNNVD）一共收集到了82个OpenClaw的漏洞。这里面呢：⚠️ 有12个是超级危险的漏洞，⚠️ 21个高危漏洞也挺吓人的，⚠️

100. 工信部：OpenClaw（俗称“龙虾”）开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险

一、风险概述近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，名为OpenClaw（俗称“龙虾”）的开源AI智能体项目，在部分实例的默认配置或不当部署条件下，存在极高安全风险，已引发多起网络

101. 合规人的小龙虾（OpenClaw）指南

文｜Macle Ren15 年企业内部合规经验OpenClaw（小龙虾）最近火到两会都在讨论，GitHub星标突破24万，大厂争相推出一键部署。作为合规从业者，与其跟风"养虾"，不如先想清楚：它能为合

102. "龙虾"虽好，但请注意安全

最近，OpenClaw安全事件频发引发了广泛关注。作为一个新兴的AI Agent平台，OpenClaw凭借其强大的功能和灵活性吸引了大量用户。但随之而来的安全问题也让人担忧。今天，让我们从“龙虾”的视

103. OpenClaw爆火背后的安全风险与加固指南

2026年初，开源AI智能体OpenClaw（俗称“龙虾”）在技术社区迅速走红，GitHub星标数短期内突破25万，多家主流云厂商已宣布支持。该产品通过网关（Gateway）、智能体（Agent）、技

104. “AI小龙虾”热潮下的法律规制：OpenClaw风险识别与合规建议

作者 / 杨明月随着人工智能技术的迅猛发展，开源智能体在自动化办公领域展现出巨大潜力，最近爆火的OpenClaw作为典型的高权限开源智能体，凭借系统级操作能力高效完成各类指令任务，但其高权限特性与安

105. OpenClaw Gateway 存在高危漏洞，需立即升级至 2026.2.25 及以上版本

来源：市场资讯（来源：吴说）吴说获悉，GoPlus 中文社区发推提醒，OpenClaw Gateway 存在严重安全漏洞，需立即升级至 OpenClaw 2026.2.25 或更高版本；审计并撤销 A

106. OpenClaw 安装保姆级教程：下载、配置、运行全搞定

大家好我是知识有点料，每天给大家带来最新动态，分享实用干货，内容随缘更，质量在线；如果你觉得这些信息对生活有用，就点个关注～最近科技圈最火的词，一定少不了OpenClaw，很多人也给它起了个很接地气的

107. ⚠️ 紧急预警！23万+OpenClaw实例暴露｜速查！紧急预警！所有用OpenClaw的小伙伴必看！目前公开可访问的OpenClaw活跃实例已达237021个，风险极高！你的部署若未做好防护，大概率已被公开暴露，可能遭遇凭据泄露、被APT系列黑客组织利用！ #OpenClaw #Clawdbot #AI智能体 #安全漏洞 #AI

⚠️ 紧急预警！23万+OpenClaw实例暴露｜速查！紧急预警！所有用OpenClaw的小伙伴必看！目前公开可访问的OpenClaw活跃实例已达237021个，风险极高！你的部署若未做好防护，大

108. 天融信智算云一键部署OpenClaw安全养龙虾，算力不浪费！

天融信智算云一键部署OpenClaw 安全养龙虾，算力不浪费！###马年伊始，OpenClaw作为开源AI执行框架，正从“热门工具”进化为企业核心生产力——它能替代人工完成数据处理、流程自动化、设备监

109. 17.9万星爆火！它是最像JARVIS的AI助手：OpenClaw深度解析

你是否曾幻想过拥有一个像《钢铁侠》中 JARVIS 那样的助手？它不仅能回答你的问题，还能在你睡觉时整理邮件、监控服务器、甚至帮你定好明天的午餐。长期以来，我们与 AI 的互动都被困在浏览器的一个个对

110. 安全洞察｜OpenClaw令牌泄露高危漏洞；Mandiant披露语音钓鱼攻击大规模窃取企业凭据

CodePecker安全洞察以下内容为2026年1月31日至2月2日公开披露的重点网络安全情报汇总，涵盖高危漏洞通告、重大网络安全事件、重要安全补丁信息及供应链投毒事件。相关情报来源于权威安全机构、厂

111. OpenClaw 安全防护全攻略

OpenClaw 安全防护全攻略从入门到精通，守护你的开发环境前言在AI Agent蓬勃发展的今天，安全问题越来越受到重视。作为一个开源的Agent运行框架，OpenClaw在设计之初就把安全放在首位

112. 国家工业信息安全发展研究中心发布工业领域OpenClaw应用的风险预警通报

国家工业信息安全发展研究中心发布《关于工业领域OpenClaw应用的风险预警通报》：OpenClaw目前正加速在工业领域研发设计、生产制造、运维管理等环节部署应用。然而，由于OpenClaw存在信任边

113. “养虾人”必看！OpenClaw安全使用指南

最近几天，大家都在“养龙虾”。日前，一款名为OpenClaw（被网友戏称为“龙虾”）的开源AI智能体迅速走红。不少观点认为，OpenClaw标志着AI实现了“对话”到“执行”的关键一跃。微信朋友圈、

114. OpenClaw 很危险？我搭建了 4 层防御架构，终于敢放心用了

OpenClaw 是 AI 的下一个里程碑，但它的安全隐患让人望而却步。为了深度体验它，我花了两周时间构建了一套**“零信任安全架构”**。不再担惊受怕，也不再事事审批。 🔒 我的 4 层安全模

115. 工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，OpenClaw，俗称龙虾，作为开源AI智能体，其部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。由于OpenClaw在部署时信任边界模糊，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。#网络安全 #AI

工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，OpenClaw，俗称龙虾，作为开源AI智能体，其部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。由于Op

116. OpenClaw 被曝 1 次点击可触发 RCE，v2026.1.28 及以下受影响

开源 AI 助手 OpenClaw（原 Moltbot/ClawdBot）被披露存在严重漏洞：控制台从 URL 参数直接信任 gatewayUrl 并在加载时自动连接，把存储的认证 token 随 W

117. 已出现严重安全风险！官方再就“龙虾”发布提醒

点击上方蓝字关注梧州皇豆悦众商务合作微信:doudou37duba国家互联网应急中心3月10日发布《关于OpenClaw安全应用的风险提示》。来源｜国家互联网应急中心CNCERT ID：CNCERTC

118. 中国信通院发布可信OpenClaw智能体云服务绿灯场景（2026年2月）

前言2026年初，OpenClaw成为AI智能体领域现象级开源项目，在全球开发者社区快速走红。作为算力互联网的典型应用，OpenClaw是智能体调度和AI云电脑融合的重要载体，其爆发式兴起也为技术产业

119. OpenClaw 进阶实战指南：中级到高级完整教程

声明：本文为原创技术教程，内容基于 OpenClaw 官方文档及实践经验整理，仅供学习交流使用。最后更新：2026 年 2 月版本：2.0 适用范围：OpenClaw v2.23 及以上版本本教

当AI开始接管真实世界，安全工程才是真正的护城河

值友2215015944

值友2215015944

当AI开始接管真实世界，安全工程才是真正的护城河

精选参考来源

值友2215015944

值友2215015944