OpenClaw太危险？企业级AI Agent才是谨慎用户的安心之选
06-08 00:18
精选参考来源
精选参考来源
1. OpenClaw开源AI智能体法律风险评估报告（律师版）
微信公众号 2026-03-12 00:00:00
2. 国家网络与信息安全信息通报中心通报OpenClaw安全风险预警
今日头条 2026-03-13 00:00:00
3. OpenClaw安全风险提示
微信公众号 2026-04-04 00:00:00
4. openclaw存在诸多安全风险
什么值得买 2026-04-11 00:00:00
5. 别跟风！OpenClaw的4大优势vs4大致命风险，看完再决定碰不碰
今日头条 2026-05-14 00:00:00
6. 人工智能治理科普 | OpenClaw的现实安全风险
微信公众号 2026-04-10 00:00:00
7. 全网爆火🔥openclaw，背后的风险。爆火OpenClaw（小龙虾）核心风险速览 OpenClaw是一款开源AI智能体框架，因能自主执行文件操作、系统命令、调用API等自动化任务爆火，但工信部已发布高危预警 。其核心风险集中在权限失控、公网暴露、恶意插件、提示注入、合规缺失，已出现多起数据泄露、系统被劫持案例，普通用户与开发者均需高度警惕。 一、OpenClaw是什么 一款主打“让AI帮你做事”的开源智能体，支持嵌入聊天软件，能以当前用户权限读写文件、执行系统命令、调用各类API，被开发者俗称“小龙虾”。因入门门槛低、自动化能力强，短时间内在全球快速扩散，GitHub热度极高。 二、六大核心风险（附真实案例） 1. 权限失控：最小权限原则完全失效 - 核心问题：为完成任务，它需获取邮件、文件系统、系统命令等高权限，以当前用户身份执行操作，可读写/删除你有权访问的所有文件。 - 真实案例：Meta AI安全负责人因授予真实邮箱权限，导致其自动删除收件箱邮件，多次停止指令无效，最终只能“拔电源”止损。 - 典型场景：指令模糊（如“清理旧文件”）或AI理解偏差，可能误删核心工作文档、系统关键文件。 2. 公网暴露：超25万实例裸奔，沦为“肉鸡” - 关键数据：安全扫描显示，超25万OpenClaw实例公网暴露，九成以上可直接绕过身份验证 。 - 高危漏洞：旧版本存在CVE-2026-25253，攻击者可通过恶意链接窃取令牌，直接接管设备。 - 后果：设备被植入木马、参与挖矿，或被用作发起网络攻击的“肉鸡”。 3. 恶意插件泛滥：供应链攻击成重灾区 - 核心事件：2026年2月“clawhavoc事件”，攻击者在clawhub平台上传1184个恶意Skills，占当时生态的12%，后续更新至20%。 - 风险：用户下载恶意插件后，会被窃取API密钥、银行卡信息、聊天记录等敏感数据。 4. 提示注入攻击：一封邮件就能盗走所有秘密 - 攻击路径：向OpenClaw绑定的邮箱发送含恶意指令的邮件，或在对话中注入碎片化恶意代码（“内存中毒”），传统补丁无法防御。 - 实测结果：安全研究员已成功窃取他人Anthropic API密钥、Telegram机器人令牌、Slack账号及完整聊天记录，甚至以用户身份发送消息、执行管理员命令。 5. 敏感信息明文存储：账号资产面临直接损失 - 隐患：大量实例将API密钥、令牌以明文形式存储，一旦被攻击者获取，可直接登录你的云服务、支付账户、社交平台，造成财产损失 。 6. 合规与审计缺失：出问题无法溯源 - 短板：缺乏操作审计日志，执行越权操作后无法追溯责任；在中国境内部署，还面临数据跨境、个人信息保护等合规风险 。 三、工信部与安全机构核心预警 工信部网络安全威胁和漏洞信息共享平台（NVDB）明确指出：因OpenClaw信任边界模糊，具备自主决策、调用外部资源特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，造成信息泄露、系统受控等严重后果 。 四、可操作的防范建议（分人群） 普通用户 1. 暂缓部署：非专业需求不建议安装，尤其不要在个人主力机、办公电脑上使用。 2. 拒绝过度授权：若必须使用，严格遵循最小权限原则，绝不授予管理员权限、邮件全权访问、核心文件目录读写权限。 3. 禁用公网访问：关闭默认端口18789的公网映射，仅在本地局域网使用。 开发者 1. 安全加固：启用身份认证、加密存储API密钥，开启操作审计日志，及时更新至最新版本修复CVE-2026-25253漏洞。 2. 插件审核：仅从官方或可信源下载Skills，对第三方插件进行代码审计。 3. 合规评估：在中国境内部署，需符合《网络安全法》《个人信息保护法》，避免数据跨境风险。#opanclaw #全网爆火 #Ai #AI工具
抖音 2026-03-07 00:00:00
8. 大家都在电脑上安装了openclaw了吗？
知乎 2026-03-05 00:00:00
9. “龙虾”（OpenClaw）怎么养最安全？
知乎 2026-03-11 00:00:00
10. 中国互联网金融协会发布关于OpenClaw应用安全的风险提示
今日头条 2026-03-15 00:00:00
11. 国知局风险提示！使用OpenClaw等智能体撰写专利申请文件三大风险
微信公众号 2026-04-02 00:00:00
已收藏
去我的收藏夹