OpenClaw安全漏洞警示：国家应急中心发布风险提示
近段时间，一个名为OpenClaw（也叫“小龙虾”，曾用名Clawdbot、Moltbot）的智能体应用在国内下载量激增，各大主流云平台也陆续上线了一键部署功能。这款软件能够直接听懂自然语言指令，并据此操控计算机执行任务，其权限设置相当广泛，包括访问本地文件、读取环境变量、调用外部API以及安装扩展等。然而，它的默认安全配置却极为薄弱，攻击者一旦找到突破口，就能轻易夺取系统的完全控制权。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
国家互联网应急中心对此发出警示，指出目前主要存在四类安全风险。首先是“提示词注入”风险，攻击者可能在网页中植入隐藏的恶意指令，诱导OpenClaw在读取网页后，窃取并泄露用户系统的密钥。其次是“误操作”风险，由于AI可能产生理解偏差，该应用或许会错误地删除重要电子邮件、核心生产数据等关键信息。第三是功能插件“投毒”风险，多个插件已被证实含有恶意代码或安全后门，安装后可能窃取密钥、部署木马，导致设备沦为“肉鸡”。第四是安全漏洞风险，截至目前已曝出多个中高危漏洞，个人用户面临照片、文档、支付账户、API密钥等隐私数据泄露的威胁；而对于金融、能源等关键行业，则可能导致业务数据、商业机密乃至代码仓库泄露，甚至造成整个业务系统瘫痪。
针对上述风险，该中心建议采取四项防护措施：一是强化网络访问控制，避免将默认管理端口暴露在公网，并通过身份认证和访问控制加强安全管理，可考虑使用容器技术隔离运行环境，以限制其过高权限；二是加强凭证管理，禁止在环境变量中明文存储密钥，同时建立完整的操作日志审计机制；三是严格管控插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序；四是持续关注安全补丁，及时进行版本更新。（国家互联网应急中心CNCERT）
相关攻略
最近两个月我在刷手机的时候，感觉每天都有Anthropic的新闻。今天发布了个啥，明天又发布了个啥。产品管理社区Product Compass创始人帕维尔·胡林（Paweł Huryn）也有相同的感
文 | 字母AI最近两个月我在刷手机的时候，感觉每天都有Anthropic的新闻。今天发布了个啥，明天又发布了个啥。产品管理社区Product Compass创始人帕维尔·胡林（Paweł Hury
「我造了一个东西」的感觉，是我在任何手机上都没体验过的。作者｜张勇毅编辑｜靖宇去年，Nothing 发布了它的第一台旗舰机 Phone (3)。今年，它没有接着发旗舰，而是发了一台中端机——Phon
3月24日，行业热度居高不下的“龙虾”OpenClaw迎来诞生以来最大规模更新，包括插件系统彻底重构、模型升级、安全加固、沙箱架构升级、生态整合等方面。新版本定位为跨平台的个人AI助手，更新重点涉及
鹅厂养虾，手拿把掐！作者｜Cynthia编辑｜郑玄前段时间，腾讯公司楼下，最新装虾的活动直接冲上了全球热搜，让无数网友哀嚎在深圳出差错过了薅鹅毛的机会。但别焦虑，在 AI 时代，只要你热点追的够慢，
热门专题
热门推荐
3月28日消息，iPhone 18 Pro的屏幕盖板在社交平台上意外泄露。与上一代产品相比，该机最直观的改变莫过于灵动岛面积的显著缩小。根据博主的最新爆料，iPhone 18 Pro的灵动岛挖孔区域
漏斗图是Excel中展示销售流程各阶段转化率变化的专用图表。方法包括：一、Excel 2016+内置漏斗图；二、条形图模拟（全版本兼容）；三、Power BI嵌入（高交互）；四、条
在电商运营中，及时掌握产品动态至关重要，而junglescout的产品监控警报功能就能帮您实现这一点。下面就为您带来入门指南。一、开启警报功能首先，登录您的junglescout账
《崩坏：星穹铁道》火主配队推荐：推荐一为火主+希儿+布洛妮娅+停云，火主承伤破盾，希儿主C爆发，布洛妮娅拉条增伤，停云回能加攻，适合BOSS战与高难副本。推荐二为火主+艾丝妲+青雀
从杜兆辉那里，夏晓兰知道堂姐夏子玉这几年的遭遇。成了逃犯后，夏子玉靠着那张介绍信逃到盛城，花光所有积蓄偷渡去港岛。因为不会说粤语，又没有身份，根本找不到工作。在地头蛇的连哄带骗下，夏子玉成为港岛街头