国家互联网应急中心发布OpenClaw安全风险通报，AI智能体治理上升至国家战略层面_其他网络设备

1. #AI龙虾爆火工信部发布高危风险预警#OpenClaw相当于一个个人助理，想要个人助理更好的帮你干活，那前提是它要拿到你的相关信息。所以要部署之前要想清楚你的电脑或者是服务器里有没有重要数据。如果有重要数据的话那我建议普通网民别装Openclaw或者是慎重安装吧。除非像我一样，买一台机器啥也不干，只部署OpenClaw用来试水。但是说实话，不给OpenClaw权限的话，可能体验又会大打折扣，这就很尴尬。

2. 慎养龙虾，国家互联网应急中心发出风险提示/小红书:严格打击AI托管账号/微信绝密AI智能体曝光

3. #科技先锋官# 别再盲目跟风冲 OpenClaw 小龙虾了！一边是腾讯 QQ 全面开放个人接入，一键就能建 AI 机器人；一边是深圳龙岗砸重金补贴，最高 200 万扶持落地，全网都在吹它的风口。但你真的看清风险了吗？工信部明确监测：OpenClaw 默认配置存在高危漏洞，极易被攻击、导致数据泄露，央视直接发布安全提醒！热潮之下全是陷阱：别人劝你上车，我劝你先保命。不懂安全配置就敢部署？随便接入就敢用 AI 机器人？你的数据、隐私、账号安全，可能正在裸奔！这条视频不讲虚的，直接告诉你：OpenClaw 怎么用才安全？高危配置怎么关？个人和新手必须避开哪些致命坑？#过个有AI年##HOW I AI##微博超有用视频大赛##上微博涨知识##MWC2026# 种斌Marco的微博视频

4. #裸奔龙虾数量已高达27万只#现在龙虾开始大规模养殖，但也开始慢慢暴露风险。只要你将你电脑的权限交给龙虾AI去执行，就会有一些意想不到的风险，都有可能让你自己的个人信息、网上银行、电脑本地资料等敏感信息都暴露在互联网上，风险极高。所以如果只是体验一下龙虾这类AI的话，建议大家用一台闲置无敏感信息的电脑去搭建。

5. #微博声浪计划##听见微博# 27万AI龙虾裸奔！你的隐私秒空！27万只无防护的OpenClaw智能体暴露公网，黑客可通过18789端口直接接管，窃取隐私、盗刷资产。代装服务和用户盲目跟风加剧风险，专家建议立即升级、关闭端口并启用认证。#裸奔龙虾数量已高达27万只# 早橙先生的微博音频

6. 【#OpenClaw爆火你养龙虾了吗#】#国家互联网应急中心提示龙虾风险# 3月10日，国家互联网应急中心在官方账号发文：近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。建议相关单位和个人用户在部署和应用OpenClaw时，强化网络控制并进行安全管理。来聊聊，OpenClaw爆火你养龙虾了吗？#第一批养虾人已经开始卸载了# 网页链接

7. 【独家|部分金融机构上周收到风险提示严控部署使用OpenClaw类似平台】财联社3月10日电，财联社记者获悉，3月5日前后部分金融机构接到有关风险提示，因安全考虑要求严控部署类似OpenClaw外部平台。今日傍晚，国家互联网应急中心发布关于OpenClaw安全应用的风险提示，其中提及“对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。”（财联社记者罗克关）

8. #龙虾一秒可搬空用户隐私信息# #AI龙虾爆火工信部发布高危风险预警# 不要用自己常用的电脑部署龙虾，权限非常高。如果在配置时不加以严格限制，加上下面三个能力基本等于给它开了上帝模式。 Shell 命令执行，默认情况下，OpenClaw 能够直接执行宿主机的系统终端指令。全局文件读写，它直接继承你的用户权限。这意味着它可以不受限地读取、修改或删除你的本地文件。浏览器接管，借助内置的浏览器自动化框架，它可以自主打开网页、填写表单、点击按钮并抓取网页数据。

9. OpenClaw删光Meta安全总监邮箱！连喊3次停手都没用，她狂奔去拔网线

10. AI龙虾OpenClaw 爆火，工信部发布高危风险预警，它存在哪些安全风险？普通人使用时应该注意什么？

11. 【#官方提示AI养龙虾风险#】近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。据央视新闻，建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。#委员称AI龙虾价格很快打下来#AI “养龙虾” 走红，官方提示：警惕安全风险

12. #OpenClaw安全应用风险提示##第一批养虾人已经开始卸载了#我的预言，再次精准命中了，3月9日，我就认为养龙虾不会火太久。果然，3月10日，养“小龙虾”OpenClaw开始变冷了。国家互联网应急中心在官方账号发文称：OpenClaw默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。 #国家互联网应急中心提示龙虾风险#

13. 全网都在“养龙虾”，但你养的可能是个“内鬼”。最新爆火的AI工具OpenClaw，一键部署就能写代码、发邮件，网友戏称“养龙虾”。但安全机构紧急预警：▶️ 全球27万+实例裸奔公网▶️ 默认拥有设备最高权限▶️ 官方插件市场12%是恶意程序▶️ “ClawHavoc”攻击行动已植入341个恶意技能包你以为是养宠物，其实是给黑客送“家门钥匙”。AI是工具，不是宠物。别让一时的便利，变成隐私和财产的漏洞。想掌握AI时代的安全技能，私信我。

14. 【 #工信部提醒防范AI龙虾安全风险#】近日，能替你干活的AI龙虾爆火，#ai龙虾爆火有人花500元请人安装##ai龙虾爆火有人几天赚了26万#。但是这款工具的广泛应用在全球范围内引发了关于隐私边界与数字风险的激烈讨论。此前，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》，文章指出平台监测OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。工信部提醒：建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。@大众新闻-半岛都市报大众新闻-半岛都市报的微博视频

15. OpenClaw与谷歌VirusTotal联手应对AI Agent和Skill安全

16. 13万台OpenClaw正在“裸奔”：你的AI助手，可能已是黑客的“肉鸡”

17. OpenClaw高危漏洞可一键窃取主密钥，攻击者直通上帝模式

18. 【#京东推出OpenClaw远程部署专项服务#】京东推出“OpenClaw远程部署专项服务”，目前，该服务已在京东3C数码服务自营旗舰店上线。消费者下单该服务后，京东平台的认证工程师将为Windows用户全程远程代操作，30分钟内完成配置，规避部署过程中可能出现的技术漏洞。（《科创板日报》）

19. 【#国家互联网应急中心提示小龙虾安全风险##龙虾智能体4大安全风险#】3月10日，国家互联网应急中心发文。近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。2. “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。3.功能插件（skills）投毒风险。多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为“肉鸡”。4.安全漏洞风险。截止目前，OpenClaw已经公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于个人用户，可导致隐私数据（像照片、文档、聊天记录）、支付账户、API密钥等敏感信息遭窃取。对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。

20. #互联网技术[超话]# http://t.cn/AXVMtq7d 2026年3月8日，当全球目光被中东的炮火与油价的飙升所牵引时，一份来自工业和信息化部网络安全威胁和漏洞信息共享平台、经由央视新闻发布的通告，却像一枚深海声呐，探测到了一个截然不同的战场。这份通告的主角，是一个绰号“龙虾”的开源AI智能体——OpenClaw。它不像“阿尔法狗”那样高调炫技，却因其“持久记忆、主动执行”的能力，被官方警示存在高风险。

21. 【#官方发布养龙虾安全风险提示#】3月10日，国家互联网应急中心发布关于OpenClaw安全应用风险提示。近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。建议相关单位和个人用户在部署和应用OpenClaw时，强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题。#工信部专家建议坚持最小权限养龙虾#

22. 【#防范龙虾风险六要六不要#】3月11日，工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。#超算互联网免费发放Tokens# （一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。（二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。（三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行，形成独立的权限区域。不要在部署时使用管理员权限账号。（四）谨慎使用技能市场。要审慎下载ClawHub“技能包”，并在安装前审查技能包代码。不要使用要求“下载ZIP”、“执行shell脚本”或“输入密码”的技能包。（五）防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用日志审计功能，遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的网站、点击陌生的网页链接、读取不可信文档。（六）建立长效防护机制。要定期检查并修补漏洞，及时关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护，及时处置可能存在的安全风险。不要禁用详细日志审计功能。（财联社）

23. 360发布“养龙虾”安全指南！ #大有学问 #养龙虾 #OpenClaw #AI工具 #红衣聊AI

24. 别再被 OpenClaw 的热度洗脑跟风了！它根本不是普通人能用的 AI 工具，而是专为技术党准备的 “高级玩具”！高昂部署成本、高危隐私漏洞、陡峭学习门槛，三大致命痛点直接劝退普通人。免费只是噱头，硬件、算力、电费月月烧钱；权限高、漏洞多，个人信息随时可能泄露；命令行操作、环境配置、模型调试，没基础几天都装不好。别为了跟风浪费时间金钱，更别拿隐私安全冒险！它的强大与你无关，它的坑却能让你全踩中。看完这条视频，你会彻底清醒：普通用户远离 OpenClaw，才是最理性的选择！#OpenClaw安全风险争议##科技先锋官##微博超有用视频大赛##科普大作战##AI创造营# http://t.cn/AXVR4YKt

25. 随着AI龙虾爆火，继工信部发布高危风险预警后，3月10日，官方再就“龙虾”发布提醒，国家互联网应急中心发布“关于OpenClaw安全应用的风险提示”。#反诈连连看#OpenClaw智能体软件依据自然语言指令，直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。“养龙虾”需谨慎，防范意识必须有。

26. 养“虾”有风险！多所高校发布安全提示

27. AI龙虾OpenClaw 爆火，工信部发布高危风险预警，它存在哪些安全风险？普通人使用时应该注意什么？

28. 【当国家队下场预警OpenClaw，AI野蛮生长的时代可能真的结束了】快速导读：别再无脑all in AI Agent了。国家工信安全中心发布官方预警，直指火热的OpenClaw存在三大致命风险：权限失控、信息泄露、攻击面扩大。这不仅是技术漏洞，更是一个时代拐点的信号：AI的“西部牛仔”时期过去了，现在是“正规军”进场清场的时候。---一个令人不安的数字：全球超过27万个OpenClaw实例正暴露在公网上，其中7.5万个在国内。更糟的是，其中63%存在可被直接利用的漏洞。就在所有人都为AI Agent带来的效率提升而狂欢时，国家工业信息安全发展研究中心一纸通报，像是给这盆火浇上了一盆冰水。你以为部署一个AI Agent，是请来一个7x24小时任劳任怨的超级员工。现实是，你可能引狼入室，把整个工厂的钥匙交给了互联网上身份不明的“路人”。官方报告指出，由于权限管控缺陷，OpenClaw可能在被诱导后无视指令，批量删除关键数据，甚至直接搞停生产线。这不是危言耸听，而是已经发生的案例。问题出在哪？根源在于一种致命的错配：我们给了AI接近无限的系统权限，却没有匹配上同等级别的安全审查。AI Agent为了“表现得更智能、更能干”，需要深入系统、联网、调用各种工具。而它本身，就像一个心智尚未成熟的少年，掌握着核弹的发射按钮。官方市场里6%-12%的插件被发现含有恶意代码，随时能窃取你的API密钥和工业图纸。更深层的信号是，监管已经开始行动。从香港数字办到内地高校，再到金融机构，一张针对失控AI的防护网正在迅速收紧。一些嗅觉敏锐的车企和能源公司，已经紧急暂停了本地部署，转向阿里云、腾讯云等提供的隔离托管服务。这不是简单的“打补丁”，而是思路的根本转变——承认自己驾驭不了这头猛兽，把它关进云服务商提供的笼子里。这标志着一个重要时刻的到来。如果你是技术决策者，还在评估是否要让AI Agent接管核心业务，现在需要重新审视风险收益比。如果你是程序员，沉浸于开发各种强大的Agent，现在必须把“安全”和“可控”放在“功能”之前。AI的“走得快”阶段结束了，现在所有人都要补上“走得稳”这一课。我们急于让AI变得无所不能，却忘了它首先应该无害。当效率的诱惑足够大时，我们似乎默认风险不存在。现在，账单来了。---简评：技术圈的规律罢了：先吹上天，再摔下地，最后才能老老实实走路。事实证明，AI也逃不过这个周期。以前觉得谈AI安全是“杞人忧天”，现在看，是唯一的“护身符”。#AI创造营##人工智能##工业领域OpenClaw风险预警通报#

29. #小鲁提醒# 【#AI养龙虾存在安全风险#】#AI龙虾存在多重安全隐患# 近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw（俗称“龙虾”）开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。

30. 事关“龙虾”，国家互联网应急中心发布风险提示财联社国家互联网应急中心发布关于OpenClaw安全应用的风险提示。建议相关单位和个人用户在部署和应用OpenClaw时，采取以下安全措施：1.强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题；2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制；3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。

31. 【人工智能】AI 与 AI：当网络安全成为一场算法军备竞赛

32. OpenClaw 0-Click漏洞致恶意网站劫持开发者AI Agent

33. #微博声浪计划##听见微博# AI龙虾爆火，工信部发布高危风险预警。OpenClaw作为开源AI智能体，从对话转向执行，可完成文件整理等任务，但存在三大风险：系统权限过高易误操作、数据安全漏洞多、高额算力消耗。建议用户谨慎部署，优先选择大厂服务，避免盲目跟风。铭科技的微博音频

34. OpenClaw成供应链投毒新目标，341个恶意Skills窃取用户数据

35. //@张小北:由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。——央视新闻总结的很清楚了//@水木丁:国家都出来预警提醒了。

36. 【#工信部专家再次提示审慎使用龙虾#】#工信部专家建议坚持最小权限养龙虾#近期开源AI智能体OpenClaw异常火爆，中国信息通信研究院专家今天再次提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知的安全漏洞，但并不意味着完全消除安全风险。专家呼吁，党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。此前，工业和信息化部网络安全威胁和漏洞信息共享平台已经发布过相关安全风险提示。专家建议，从以下几方面来安全使用“龙虾”智能体：第一，使用官方最新版本。第二，严格控制互联网暴露面。第三，坚持最小权限原则。第四，谨慎使用技能市场。第五，防范社会工程学攻击和浏览器劫持。第六，建立长效防护机制。 (央视新闻) http://t.cn/AXVoeUb4

37. #钉钉建议企业不装龙虾# 这“养虾潮”看着挺火，但OpenClaw的安全隐患可真让人捏把汗，资金被转、文件狂删，这可不是小打小闹。钉钉的提醒很实在，企业要是没有专业人员把安全措施做扎实，可别轻易把它往工作电脑和办公环境里搁。毕竟企业数据和资金安全不是闹着玩的

38. 随着OpenClaw的爆发式走红，第一批受害者已经开始出现。为了让这款AI智能体能够24小时持续运行，越来越多的人选择将其部署在云服务器上，但由于缺乏安全防护意识，很多用户在配置时留下了巨大的隐患。许多用户在部署过程中，不小心将控制接口直接暴露在了公网环境下。OpenClaw默认通过18789端口提供控制服务，如果没有设置严格的身份验证，任何网络扫描工具都能轻易锁定它的位置。一旦这些接口被攻击者连接，对方就能直接掌控一个拥有系统最高权限的AI代理。原本为你提供便利的工具，瞬间就会变成别人控制你电脑或服务器的跳板。目前，被扫描出的处于裸奔状态的龙虾实例已经高达27万只。针对这一乱象，OpenClaw的一位维护者Shadow在社交平台上直言不讳地指出，如果使用者连基础的命令行操作都不会，那么这个项目对你来说实在太危险了。盲目部署而不懂安全配置，无异于将自家大门的钥匙挂在了大街上。安全专家也对此发出了紧急提醒，OpenClaw在部署时存在明显的信任边界模糊问题，且由于它具备持续运行和自主调用系统资源的能力，在缺乏权限审计机制的情况下，非常容易受到指令诱导或被外部恶意接管。这种越权操作的风险极高，可能导致严重的个人信息泄露或系统彻底受控。用户在享受AI技术红利的同时，必须核查暴露情况，关闭不必要的访问端口，并完善身份认证与加密机制，守住最基本的安全红线。

39. 这个风险提醒真的非常及时，尤其是对于很多办公族来说，如果把自己的电脑用龙虾来控制，那么面临着极大的信息泄露风险，而且很容易被黑客控制，植入木马，只要你联网使用，那么这个风险就一直存在，尤其企事业单位慎用。#安全养龙虾措施提示# #OpenClaw安全应用提示#

40. #钉钉建议企业不装龙虾#OpenClaw（龙虾）虽火，但企业办公需谨慎，无专业安全防护前提下，不建议企业在办公设备与环境直接部署OpenClaw，避免数据泄露、权限风险。API开放面向开发者，企业使用务必先做安全合规评估，效率与安全要两手抓。

41. OpenClaw日志投毒漏洞可致恶意内容注入

42. #怎么养龙虾更安全#【#养龙虾或不用太着急#】最近OpenClaw爆火，不少人非常焦急地想赶上这波热潮，甚至重金请人上门安装。那么我们有必要赶这波龙虾热吗？如果你依然想要尝试龙虾的话，以下这些建议可能对你有用：第一，不要在装有重要文件的工作机上安装和使用。用 Docker、虚拟机，或者一台闲置的电脑（使用大厂提供的云端版本更方便，也可以避免影响本地系统，但隐私和功能方面稍逊）。第二，安装好龙虾后，先更改端口号，设置只允许本地电脑访问 Web 界面，不要暴露到公网。第三，尽量缩减权限，特别是和财务、本地文件、运行命令或程序相关的权限。要执行这些任务时，一定要手工确认。第四，设定 token 上限并监控 API 用量，也可以考虑使用包月套餐。因为龙虾在执行某些复杂或自动化任务时可能消耗大量 token，如果没有合理设置额度，可能带来不小的经济损失。第五，不要指望它能代替你完成所有工作。（科普中国）你打算安装OpenClaw吗？网页链接

43. openclaw存在安全问题，为什么还有这么多人吹它？

44. 世界经济论坛2026：AI将主导网络安全领域

45. OpenClaw1184个恶意插件Claude找出500个零日漏洞，老金开源个安全Skill你直接拿去用

46. //@楚惜刀:"由于OpenClaw必须获得文件系统和浏览器的最高访问权，一旦它访问了带有恶意指令的外部网页，隐藏在网页深处的黑客代码就可以直接劫持AI代理，命令它读取电脑里的加密文档。"普通人还是先观望吧，利好程序员//@罪化:建议大家先弄懂了再玩，因为有人论文被全删，还有人丢了几十g项目资料[允悲]//@宅宋喵://@沐非:转发微博

47. 今日，国家互联网应急中心发布风险提示。近期，OpenClaw应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：“提示词注入”风险、“误操作”风险、功能插件投毒风险、安全漏洞风险。建议相关单位和个人用户在部署和应用OpenClaw时，采取以下安全措施：1.强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题。2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制。3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。#2026年安排国防支出1.94万亿元#

48. #钉钉建议企业不装龙虾#近期OpenClaw热度极高，不少企业跟风部署办公场景。官方明确提示：无专业安全防护前提下，不建议企业在办公电脑与环境直接使用。该工具存在数据泄露、密钥被盗、系统被非法控制等风险，技能市场恶意程序频发，企业核心数据极易受损。个人尝鲜可以，办公场景务必谨慎，先做好安全评估与防护，别让效率工具变成安全隐患。

49. #微博声浪计划##听见微博# OpenClaw火了龙虾养了也要防。OpenClaw作为开源AI智能体可执行实际操作，因红色龙虾图标被戏称“养龙虾”。但热潮背后存安全风险，全球超27万实例暴露公网，36%插件含后门，还可能产生高额成本。用户需遵循物理隔离等防护措施，警惕工具异化。川北小哥的微博音频

50. 【#爆火AI龙虾隐患重重先别急着跟风#】开源AI智能体OpenClaw爆火，它能赋予AI执行复杂任务的能力，但存在巨大安全隐患：代码漏洞、权限失控、恶意攻击。工信部已预警。建议普通用户不要盲目跟风，需要用虚拟机隔离、限制权限、监控消耗，或等待更成熟的云端版本。龙虾代表未来方向，但目前尚未成熟，不宜急于部署。全网刷屏的“龙虾”，真的劝你不要盲目跟风！（来源：@科普中国）#小清每日科普# 清华大学

51. 对OpenClaw认知的七大误区之五误区 5：越自动越好——给它全权限、让它全程无人值守才“够先进”为什么是误区在无防护部署中，凭据/可访问数据可能被外泄，智能体“记忆/持久状态”可能被修改从而长期按攻击者意图行动，甚至诱导去取回并执行恶意代码。不少用户给了 OpenClaw 读取/写入文件、执行脚本、运行 shell 命令等高权限，这会显著扩大“出事时的爆炸半径”。默认主会话工具在宿主机跑（权限很大）；对于群聊/通道等非主会话，建议用 per-session Docker sandbox 并采用 allowlist/denylist。正确认知真正成熟的“自动化”= 可控 + 可观测 + 可恢复：默认最小权限，逐步放权关键动作需要审批/二次确认（尤其涉及文件删除、转账、邮箱管理、仓库写入等）非主会话/外部输入多的场景强制沙箱监控 + 快速重建（rebuild plan）#新媒沈阳聊ai#

52. #微博声浪计划# AI龙虾爆火有人几天赚了26万，代安装服务催生暴利，但需警惕安全风险。OpenClaw技术门槛高，代安装服务定价不等，网传暴利实为团队规模化接单。随着大厂推出一键部署，纯安装服务窗口收窄，可持续方向转向深度服务。同时，需注意数据泄露风险，建议优先选用大厂云端版或虚拟机隔离运行。值言说的微博音频

53. 大家都在电脑上安装了openclaw了吗？

54. 国家网络安全通报中心发布OpenClaw安全风险预警

55. 国家互联网应急中心发布 OpenClaw 安全风险提示

56. “养龙虾”爆火，国家互联网应急中心、中国信通院专家提示风险

57. OpenClaw安全指南

58. 258 个漏洞，你的 OpenClaw 真的安全吗？

59. OpenClaw安全风险汇总

60. 国家互联网应急中心

61. 紧急预警🔥工信部点名 OpenClaw

62. 使用OpenClaw会带来的数据隐私和安全问题

63. 开源 AI 智能体 OpenClaw 部署中的高危风险与应对

64. 工信部

65. OpenClaw 的权限模型到底危险在哪里？

66. 全球首个针对OpenClaw的警示

67. OpenClaw火了之后要当心哪些事

68. 紧急预警｜OpenClaw爆火背后的4大安全陷阱，个人与企业必看防护指南

69. 工信部提示OpenClaw风险，企业该怎么合规使用？

70. OpenClaw存在哪些安全风险？引入OpenClaw的务实建议

71. 工信部提示 OpenClaw 风险

72. OpenClaw小龙虾爆四大高危风险

73. OpenClaw 权限与安全全解 + 深度技术解析｜养龙虾必看

74. 洞察｜执行型智能体安全研究

75. Clawbot 安全吗

76. 安全养虾（部署和使用OpenClaw）建议 - 哔哩哔哩

77. OpenClaw 安全使用指南

78. OpenClaw 源码漫游指南 (十)

79. “AI小龙虾”热潮下的法律规制

80. 划定发展底线！苏州AI行业协会发布“理性养虾”倡议书

81. OpenClaw第三课

82. OpenClaw 的云端部署实践

83. 闲置硬件变NAS+AI助手 💻🧠

84. openclaw的主要安全隐患

85. 拒绝AI“越权”操作！基于数字身份的OpenClaw安全实践

86. OpenClaw本地部署全指南

87. OpenClaw 完整安装指南

88. OpenClaw 本地部署完整教程（2026年最新版）

89. OpenClaw 云服务器安装部署完整指南

90. 阿里云OpenClaw部署全攻略，五种方案助你快速部署！

91. 国家网络安全通报中心发布 OpenClaw 安全风险预警

92. AI“养龙虾”走红,官方提示:警惕安全风险

93. 极易成为网络攻击重点目标 “养龙虾”要警惕这五类安全风险

94. 国家网络安全通报中心发布OpenClaw安全风险预警

95. OpenClaw权限高易泄露数据，普通用户用着安全吗？

96. 关于OpenClaw智能体存在安全风险的安全公告

97. “养龙虾”爆火国家互联网应急中心、中国信通院专家提示风险

98. 「养龙虾」翻车实录

99. 全网都在“养虾”，医院却下了“封杀令”

100. 全网刷屏的“龙虾”,真的劝你不要盲目跟风

101. 全网刷屏的“龙虾”,真的劝你不要盲目跟风!

102. 全网刷屏的“龙虾”,还没用的劝你别花冤枉钱了!

103. 工信部:AI 养“龙虾”警惕安全风险_此龙虾非彼龙虾

104. 第一批玩OpenClaw的人已经开始清醒从狂欢到祛魅

105. AI “养龙虾” 走红，官方提示

106. “偷数据”“删文件”“泄隐私”......一文看清“龙虾”热潮背后的隐患

107. “龙虾”味道虽好但不宜“生吞活剥”

108. OpenClaw发布新版本,GPT-5.4原生支持,200多个Bug一次性修完

109. OpenClaw已曝出多个漏洞，国家互联网应急中心发布提示

110. 国家互联网应急中心发布OpenClaw安全应用风险提示

111. 【新闻资讯】国家互联网应急中心发布关于OpenClaw安全应用的风险提示

112. OpenClaw 漏洞曝光：恶意链接可致网关被瞬间接管，远程代码“一键执行”

113. 智能体洞察 | 从Clawdbot爆红到更名为OpenClaw过程引起的混乱，看企业部署AI Agent需要跨越的门槛（中）

114. 中国警告病毒式传播的AI智能体OpenClaw存在安全风险

115. OpenClaw曝高危漏洞工信部发紧急预警使用者该如何应对

116. “养龙虾”要当心！国家互联网应急中心发布风险提示

117. 已出现严重安全风险！官方再就“龙虾”发布提醒

118. 国家互联网应急中心发布关于OpenClaw安全应用的风险提示

119. 事关OpenClaw安全应用！国家互联网应急中心发布风险提示

120. 你的 AI 助手正在公网暴露吗？25 万 OpenClaw 实例暴露调查

121. 正安研究院丨OpenClaw安全防护技术研究：筑牢AI工具安全防线

122. OpenClaw有漏洞会泄露API密钥，用户该怎么防范？

123. 必看防护！国家发布 OpenClaw 预警四类风险应对指南速看

124. 事关“龙虾”，国家互联网应急中心、工信部、信通院专家等提示风险

125. 安全洞察｜OpenClaw令牌泄露高危漏洞；Mandiant披露语音钓鱼攻击大规模窃取企业凭据

126. 通报来了 | OpenClaw多个安全漏洞被国家信息安全漏洞库（CNNVD）通报

127. 连发预警！“龙虾”遭券商紧急风控，AI智能体落地还有几道关？ 3月10日，国家互联网应急中心发布安全风险提示，直指该工具默认配置脆弱、权限过高带来的网络与数据隐患。此前3月8日，工信部网络安全威胁和漏洞信息共享平台发布预警，指出OpenClaw在默认或不当配置下存在高危安全风险。界面新闻获悉，有

128. 关于OpenClaw安全应用的风险提示

129. OpenClaw面临的5个数据安全风险及攻击手法分析

130. OpenClaw漏洞允许通过恶意链接一键远程执行代码

131. 360发布国内首份OpenClaw安全指南，网红AI智能体存数据泄露风险

132. OpenClaw的第一批受害者已经出现了：裸奔龙虾数量已高达27万只

133. 超过23万个OpenClaw实例暴露在公网上建议立即取消公网访问提升安全性

134. 国家信息安全漏洞库（CNNVD）重要漏洞提示 | 人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞

135. 国家工业信息安全发展研究中心发布工业领域OpenClaw应用的风险预警通报

136. OpenClaw报82个安全漏洞 3月10日，国家信息安全漏洞库（CNNVD）发布通报：自2026年1月-2026年3月9日，共采集OpenClaw漏洞82个，包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。OpenClaw 2026.2.15及之前多个版本均受到漏洞影响。\n#养龙虾 #OpenClaw #网络安全 #漏洞

137. 【AI高危漏洞预警】OpenClaw PATH命令注入漏洞CVE-2026-24763

138. AI “养龙虾” 走红，官方提示：警惕安全风险

139. AI代理≠安全代理：OpenClaw致命风险全揭露

140. OpenClaw预防安全风险

141. OpenClaw Gateway 存在高危漏洞，需立即升级至 2026.2.25 及以上版本

142. 香港网络安全事故协调中心：AI代理平台OpenClaw崛起安全风险不容忽视

143. 你的 OpenClaw 正在裸奔！这三个问题，答对了才算安全

国家互联网应急中心发布OpenClaw安全风险通报，AI智能体治理上升至国家战略层面

精选参考来源