机关单位注意：这款AI工具潜藏高风险，需立即排查
2026年初，一个名为OpenClaw的开源项目正在迅速改变人工智能的格局。从当年1月下旬开始，来自中国IP地址的下载量急剧攀升，该项目的中文文档日均页面浏览量已超过所有其他非英语语言。这款工具的广泛应用也在全球范围内引发了关于隐私边界与数字风险的激烈讨论。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
近期，工业和信息化部网络安全威胁和漏洞信息共享平台发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》，文章指出平台监测到OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
今天，"保密观"与你一起了解相关案例，探讨AI智能体使用的注意事项。
网络安全专家被AI删光邮件
OpenClaw（曾用名Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多通道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。
ChatGPT等传统对话AI带来的最大痛点在于，用户必须亲自执行"复制与粘贴"。与之相比，OpenClaw的定位是"做事"而非"聊天"，这意味着它必须获得很高的系统权限，才能操控本地文件和应用。OpenClaw一旦获得授权，就可自主浏览网页寻找底价、撰写并发送邮件、安排日历行程，甚至在没有人干预的情况下完成复杂的在线购物与支付。
由于OpenClaw在部署时"信任边界模糊"，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
据《每日经济新闻》报道，澳大利亚网络安全公司Dvuln证明了这种风险，该公司发现OpenClaw存在漏洞，攻击者可借此获取用户数月内的私人消息、账户凭证、API密钥等敏感信息，一旦被黑客入侵，"一秒钟就可以搬空"。
OpenClaw存在的这种风险已引发"防御性关停"。目前，韩国数家科技巨头已正式下达禁令，限制员工在办公设备上使用 OpenClaw。一位行业内部人士透露，这并非不信任AI，而是为了"彻底封锁内部机密被用于训练外部模型的可能性"。
此外，近期OpenClaw误删邮件的事件在科技圈广泛传播，再次引发用户对OpenClaw安全性的关注。2026年2月23日，Meta公司超级智能实验室的AI安全专家Summer Yue，将OpenClaw接入自己的工作邮箱，结果这个本应帮忙整理邮件的"数字秘书"当场失控，无视她连续三次的"停止"指令，疯狂删除数百封邮件。
"保密观"有话说
在积极拥抱 AI 工具提升效率的同时，我们也应保持冷静审慎，守护好安全底线，才能让技术真正服务于发展。
对机关单位及企业而言，必须遵守 "涉密不上网、上网不涉密"的核心原则。确有部署和应用OpenClaw需要的相关单位，应充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注最新安全公告和加固建议，防范潜在网络安全风险。
对于个人用户，要清醒认识到OpenClaw目前仍处于早期阶段，并不适合普通用户直接使用。确有使用需要的个人，应严格限制敏感信息的提供范围，仅向应用提供完成特定任务所必需的基础信息，坚决不输入银行卡密码、股票账户信息等核心敏感数据。在使用应用整理文件前，应主动清理其中可能包含的身份证号、私人联系方式等隐私内容，避免无意泄露。
相关攻略
智通财经APP获悉，美股网络安全板块周五集体承压下行，CrowdStrike(CRWD US)、Palo Alto Networks(PANW US)和Zscaler(ZS US)股价均下跌逾5%，
3月27日周五早盘，网络安全行业股重挫。周五美股早盘，Tenable一度跌逾13%，Zscaler曾跌超9 5%，Palo Alto Networks曾跌逾8 2%，CrowdStrike曾跌超7
智东西编译 杨京丽编辑 李水青智东西3月27日消息，据《财富》杂志今日报道，Anthropic确认本周正在测试一款名为“Mythos”（神话）的新模型。该模型因数据泄露意外曝光，Anthropic称
克雷西 梦瑶 发自 凹非寺量子位 | 公众号 QbitAI抓马！向来标榜安全的Claude，竟然把自家模型泄露了！？新模型代号“Mythos”，又叫“Capybara（卡皮巴拉）”，比当下Claud
Anthropic一次内部配置失误，意外将其最机密的技术底牌公之于众。据《财富》杂志26日独家报道，一款名为 "Claude Mythos "、内部代号 "Capybara "的全新旗舰模型已完成训练并进入
热门专题
热门推荐
在明日方舟终末地中，小陈剧情的开启需要满足一定条件并完成特定任务。首先，要确保玩家已经达到一定的游戏进度。这包括推进主线剧情到一定阶段，解锁了相应的区域和功能。随着主线剧情的推进，
前言《逐玉》大结局落幕那晚，我盯着屏幕良久，胸口像压了块浸水的棉絮，沉闷得喘不过气。从首播时满怀热望地守在更新页面，到中期边看边叹气、反复暂停找逻辑漏洞，再到最后几集干脆调成倍速、只为“完成任务”式
3月28日消息 据新华社报道，俄罗斯政府日前宣布了一项重要的能源指令。俄副总理亚历山大·诺瓦克已指示能源部起草行政命令，计划从4月1日起全面禁止汽油出口。此举的核心目的是在中东战事引发全球能源市场动
蓝海搜书最新可用网址是https: www lanhaizw com ，平台具备极简无广告界面、全球CDN加速、三类自适应阅读模式、四重语义检索、27个细分分类、跨设备同步及离线
在网络信息爆炸的时代，一款好用的浏览器能为我们带来便捷与丰富的体验。悟空浏览器网页版正式版入口，成为众多用户探索网络精彩的关键通道。悟空浏览器以其简洁界面和强大功能吸引着广大用户。