预警丨防范OpenClaw开源AI智能体安全风险
创始人
2026-02-09 18:00:28
0次
近期，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。
来源：网络安全和信息化
编辑 王熙宁
责编 吴翔
审核 徐铁
相关内容
热门资讯
凝“新”聚力 暖“新”同行 关...
凝“新”聚力 暖“新”同行 关爱全市新就业群体倡议书 全市社会各界朋友们： 平凡耕耘，皆筑风华。以网...
SpaceX“星舰”实施第 1...
7 月 25 日消息，美国太空探索技术公司重型运载火箭“星舰”于美国中部时间 24 日下午从得克萨斯...
天正电气获得发明专利授权：“一...
证券之星消息，根据天眼查APP数据显示天正电气（605066）新获得一项发明专利授权，专利名为“一种...
原创 荣...
荣耀手机这两天在网上热度挺高的，主要有两个原因。首先是荣耀近日正式官宣了全新品牌图形标识「荣耀之环」...
国网新疆电力投运特高频局部放电...
（来源：电能革新） 日前，国网新疆电力有限公司自主研发的特高频局部放电在线监测智能体投运。该智能体部...
图灵奖得主萨顿：当前大模型不具...
图灵奖得主理查德·萨顿（右二） “现在的大语言模型没有目标，也完全不具备真实体验。”7月24日下午，...
利元亨获得发明专利授权：“异质...
证券之星消息，根据天眼查APP数据显示利元亨（688499）新获得一项发明专利授权，专利名为“异质结...
丘成桐邀请王虹、邓煜回国任教，...
据央视新闻，在23日于美国费城举行的2026年国际数学家大会开幕式上，中国籍数学家王虹获得菲尔兹奖。...
会员动态｜中兴通讯全栈智算生态...
（来源：上海市物联网行业协会） 7月18日，以“极致协同 沪筑生态”为主题，2026世界人工智能大会...