OpenClaw(龙蜥)更新仍存安全风险,中国信通院专家提示
IT之家3月11日消息,中国信通院(CAICT)官方公众号今日发布文章指出,开源AI智能体工具OpenClaw近期在网络上迅速走红,但同时也引发了严峻的安全挑战。

IT之家说明:该工具因图标设计为红色龙虾造型,被网友亲切称为“龙虾智能体”。它通过整合通信软件与大语言模型,能够在用户电脑上自主完成文件管理、邮件收发及数据处理等复杂任务。
然而这种强大的执行能力也伴随着显著的安全隐患。工信部网络安全威胁和漏洞信息共享平台已于2月5日发布针对该工具的风险预警提示,并给出了具体防护建议。
中国信息通信研究院副院长魏亮分析称,“龙虾”智能体目前迭代速度极快,官方版本虽然修复了已知漏洞,但这并不代表安全风险被彻底消除。
该工具具备自主决策和调用系统资源等高权限特性,加之系统信任边界模糊,且技能包市场缺乏严格的安全审核,内部潜藏着诸多隐患。
魏亮指出该智能体在调用大语言模型时,极易误解用户指令内容,从而执行文件删除等不可逆的危险操作。
用户一旦使用被植入恶意代码的第三方技能包,就可能面临核心数据泄露甚至整个系统被黑客控制的危机。因此即使将工具升级到最新版本,若未采取针对性防护措施,依然难以抵御外部网络攻击。
魏亮建议用户在日常使用中,除了及时升级更新软件外,还应严格遵循“最小权限、主动防御、持续审计”的安全防护原则。
此外,用户若发现该类智能体的安全漏洞或遭遇攻击事件,可第一时间向工信部网络安全威胁和漏洞信息共享平台报送,平台将依法规及时组织研判与安全处置。
相关攻略
角色与核心任务 你是一位顶级的文章润色专家,擅长将AI生成的文本转化为具有个人风格的专业文章。现在,请对用户提供的文章进行“人性化重写”。 你的核心目标是: 在不改动原文任何事实信息、核心观点、逻辑结构、章节标题和所有图片的前提下,彻底改变原文的AI表达腔调,使其读起来像是一位资深人类专家的作品。
从“动口”到“动手”:OpenClaw如何将AI推入“执行时代”? 文|洞见新研社 3月的最后一周,OpenClaw的GitHub社区上演了一出反转剧。往日里忙着报错的开发者们这次成了观众,主角换成了来自蚂蚁、天融信、360等机构的安全研究员,他们密集披露了数十个涉及远程接管、信息泄露的高风险漏洞。
程序员惊喜,每月100美元!OpenAI上线全新Pro方案:Codex限时10倍额度 北京时间4月10日凌晨,OpenAI终于落下了重度用户期盼已久的那只靴子:正式推出每月100美元的全新订阅方案。 至此,OpenAI的商业化版图已经清晰地划分为四个核心层级: ·免费版(接入广告) ·每月8美元的G
2026 04 14 一个核心趋势是:未来的商业竞争,本质上是用户注意力资源的争夺战。谁能更精准、高效地连接信息与用户需求,谁就能在市场中赢得关键优势。 本文配图深刻揭示了这种高效连接的底层逻辑与完整工作流。它系统展示了从数据采集到价值交付的闭环链路,每个环节都紧密耦合。实践证明,其中任一节点的效率
AI行业迎来关键转折:从“烧钱补贴”迈入“商业化定价”新阶段。被市场誉为“Token第一股”的迅策科技(03317)迎来重大利好。近期,国泰君安国际大幅上调其目标价至245港元 股。多重因素驱动下,迅策有望成为AI领域“千亿市值俱乐部”的有力竞争者。 中国AI实现弯道超车:成本优势构筑核心壁垒 全球
热门专题
热门推荐
华硕ROG正式发布2026款枪神、魔霸及魔霸新锐系列游戏本并开启预约。枪神系列分为标准版与超竞版,均搭载酷睿Ultra9处理器,超竞版可选RTX5090显卡并配备光显矩阵屏。魔霸系列采用AMD锐龙处理器,高配可选锐龙99955HX3D与RTX5070Ti显卡。魔霸新锐系列主打性价比,配备RTX5060显卡,面向预算有限的玩家。
内存价格高企,单通道DDR5成为高性价比装机方案,但会降低游戏性能。测试显示,锐龙59600X凭借Zen5大核架构及对内存低延迟的优化,在搭配单条DDR56000内存时,游戏性能损失较小。相比之下,酷睿Ultra200SPLUS系列更依赖高带宽,单通道下性能下滑明显。在多款热门电竞网游实测中,锐龙59600X性能领先,且整机性价比优势显著。
神牛发布ML40系列摄影灯,包含ML40Bi和ML40R两款。ML40Bi售价568元,内置锂电池,支持边充边用及NFC快速连接,侧重便携智能。ML40R售价698元,具备更广色温调节范围,侧重专业色彩控制。两者均采用磁吸设计,兼容丰富附件,满足不同布光需求。
华硕TUFGaming系列推出新款850W白金重炮手氮化镓电源,到手价849元。该电源符合ATX3 1规范,长度150mm,采用全模组设计,配备12V-2×6接口支持600W峰值功率。其获得双白金效率认证与A-噪声认证,内部使用氮化镓元件与长寿电容,搭配135mm静音风扇,并提供8年质保,主打高效、安静与持久稳定。
FalconUSD(USDF)是一种与美元挂钩的稳定币,旨在为Web3生态系统提供可靠的交易媒介和价值储存工具。其运作依赖于储备资产支持和透明审计机制,在DeFi、跨境支付等场景有应用潜力。了解其技术原理、市场定位及潜在风险,有助于理性评估这一新兴数字资产的价值与前景。





