预警丨防范OpenClaw开源AI智能体安全风险
创始人
2026-02-09 18:00:28
0次
近期，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
OpenClaw（曾用名 Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。
来源：网络安全和信息化
编辑 王熙宁
责编 吴翔
审核 徐铁
相关内容
热门资讯
科学家实现DNA安全加密实景测...
新华社巴黎4月1日电（记者罗毓）法国国家科学研究中心1日发布公报说，该中心研究人员与同行合作，开发出...
以数智焕活历史文脉 中原文旅新...
人民网记者 王绍绍 近年来，依托数智技术赋能，中原文旅正打破传统表达边界，以数字化、沉浸式、互动式体...
华为申请计算设备及集群专利，提...
国家知识产权局信息显示，华为技术有限公司申请一项名为“一种计算设备及集群”的专利，公开号CN1217...
原创 现...
我记得去年底那次，SpaceX又一次把Starlink卫星一批一批扔上天。 Falcon 9火箭，复...
以“确定性”重塑体验，滴滴租车...
随着清明、五一假期临近，租车出游市场热度攀升，订单量同比增长显著。然而，车辆临时取消、费用不透明、事...
长沙五一商圈有位“网红”，交警...
4月1日，长沙五一广场核心商圈正式迎来交通管理“新成员”，警用无人巡逻车正式亮相，国金中心司门口智能...
雷军：新一代小米SU7锁单量超...
IT之家 4 月 2 日消息，在今晚的雷军拆一拆新 SU7 的直播中，小米创办人、董事长兼 CEO ...
消息称苹果iOS 27快捷指令...
4 月 1 日消息，根据尼古拉斯 · 阿尔瓦雷斯发现的后台代码、经 MacRumors 证实，苹果正...
起底价格不透明的家电维修
家电维修服务长期存在价格不透明、收费偏高、标准缺失等乱象，令消费者深陷“高价维修”困境。近日，据多位...
原创 别...
iPhone 18 Pro的模具图居然在网上偷跑了！这波爆料可以说直接把大家的期待值拉满了，那么这款...