预警丨防范OpenClaw开源AI智能体安全风险
创始人
2026-02-09 18:00:28
0

近期,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险,极易引发网络攻击、信息泄露等安全问题。

OpenClaw(曾用名 Clawdbot、Moltbot)是一款开源AI智能体,其通过整合多渠道通信能力与大语言模型,构建具备持久记忆、主动执行能力的定制化AI助手,可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”,且具备自身持续运行、自主决策、调用系统和外部资源等特性,在缺乏有效权限控制、审计机制和安全加固的情况下,可能因指令诱导、配置缺陷或被恶意接管,执行越权操作,造成信息泄露、系统受控等一系列安全风险。

建议相关单位和用户在部署和应用OpenClaw时,充分核查公网暴露情况、权限配置及凭证管理情况,关闭不必要的公网访问,完善身份认证、访问控制、数据加密和安全审计等安全机制,并持续关注官方安全公告和加固建议,防范潜在网络安全风险。

来源:网络安全和信息化

编辑 王熙宁

责编 吴翔

审核 徐铁

相关内容

热门资讯

从来有开挂"微信微乐... 从来有开挂"微信微乐陕西小程序破解器"开挂(透视)辅助平台(玩家教你有挂技术);无需打开直接搜索加薇...
透视私人局!微乐小程序辅助多少... wepoker私人局俱乐部辅助 无需打开直接搜索微信:136704302本司针对手游进行,选择我们的...
练习辅助"新上游拼十... 练习辅助"新上游拼十辅助"开挂(修改器)辅助工具(有挂详情)《详细加薇136704302咨询》游戏特...
一向有开挂"微乐小程... 一向有开挂"微乐小程序脚本辅助"详细开挂辅助挂有挂规律(科技教程)《详细加薇136704302咨询》...
透视透视!陕麻圈脚本辅助,三哥... 较多好评“微乐万能挂官网”开挂(透视)辅助教程 了解更多开挂安装加(136704302)微信号是一款...
本然有开挂"永胜联盟... 本然有开挂"永胜联盟辅助器"开挂(透视)辅助透视(靠谱教程的确有挂);无需打开直接搜索微信(1367...
法门辅助"陕西微乐挖... 法门辅助"陕西微乐挖坑控制器"开挂(辅助挂)辅助安装(有挂神器);无需打开直接搜索薇:1367043...
原生有辅助"新西部辅... 您好:这款新西部辅助游戏是可以开挂的,确实是有挂的,很多玩家在这款新西部辅助游戏中打牌都会发现很多用...
透视透视!潮汕掌上辅助挂定制交... 透视透视!潮汕掌上辅助挂定制交易平台,pokemmo辅助脚本(透视)开挂辅助平台教你攻略;无需打开直...
从来有辅助"传送屋高... 从来有辅助"传送屋高仿版辅助"开挂(透视)辅助插件(2026新版教程有挂秘笈);打开点击测试直接进入...