工信部NVDB防范OpenClaw风险：开源智能体安全六要六不要
3月11日，工业和信息化部网络安全威胁和漏洞信息共享平台发布了关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对“龙虾”在典型应用场景中存在的安全隐患，工信部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位及网络安全企业共同研究，提出了这项具有实操价值的防护指南。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
（一）坚持使用官方版本。建议通过官方渠道获取最新稳定版本，并开启自动更新提醒功能。升级前务必做好数据备份，升级后重启服务并验证补丁有效性。避免使用第三方镜像版本或历史遗留版本。
（二）严格管控互联网暴露面。需定期自查是否存在互联网暴露情况，发现问题立即下线整改。切勿将智能体实例直接暴露于公网，确需互联网访问时应采用SSH等加密通道，并限制访问源地址，配合强密码、证书或硬件密钥等认证机制。
（三）贯彻最小权限原则。根据业务需求授予完成必需任务的最小权限，对文件删除、数据发送、系统配置修改等敏感操作实施二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行，形成独立的权限域。部署阶段避免直接使用管理员权限账户。
（四）审慎使用技能市场。下载ClawHub技能包前需仔细核查代码安全性，建议在隔离环境进行测试验证。警惕要求“下载ZIP压缩包”、“执行shell脚本”或“输入密码”的可疑技能包。
（五）防范社会工程学攻击与浏览器劫持。推荐使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用日志审计功能。遇到异常行为应立即断开网络连接并重置认证凭证。避免访问来源不明的网页链接，不点击陌生弹窗，不阅读不可信文档。
（六）建立长效防护机制。需定期检查并修补安全漏洞，及时关注OpenClaw最新安全公告、工信部网络安全威胁和漏洞信息共享平台等权威渠道发布的风险预警。党政机关、企事业单位和个人用户可结合网络安全防护工具与主流杀毒软件实施实时防护，及时处置潜在安全威胁。切勿关闭详细日志审计功能。
相关攻略
前阵子被捧上神坛的OpenClaw，现在已经成了人人喊打的吞金兽。很多人把问题归咎于大模型不够聪明，或者开源项目 Bug 太多。但我们体验一周后，可以明确告诉大家：都不是。核心原因就俩字：错配。龙虾
来源：人民日报客户端走红的“龙虾”（OpenClaw）打开了智能体的想象空间；巨量的词元（Token）反映着AI产业规模快速扩张……3月27日，在2026中关村论坛人工智能主题日，月之暗面创始人杨植
智东西作者 程茜编辑 李水青智东西3月27日报道，今日，在腾讯云上海城市峰会期间，腾讯云AI智能体产品总监黄广民接受了智东西等媒体的采访。他在采访中透露了智能体工具CodeBuddy、WorkBud
出品｜虎嗅科技组作者｜宋思杭编辑｜苗正卿头图｜中关村论坛现场上一次智谱AI与月之暗面同台，还是在1月10日。那天是智谱通过港交所聆讯后的第三天，一个周六，在中关村国际创新中心举行了一场名为AGI-N
作者 | 虎嗅 AI 硬件社群组头图 | AI过去一个月，OpenClaw（业内戏称 “龙虾”）经历了一场前所未有的情绪过山车：从极客小圈的低调试水，到全民刷屏、上门安装的狂欢，再到批量卸载、冷静反
热门专题
热门推荐
可通过电子税务局 、随申办App 小程序、个税APP三种方式查询下载个税纳税记录：电子税务局需登录后搜索或按路径进入，下载PDF用身份证后6位解密；随申办依托统一认证，支持直接保存
3月26日，在SEMICON China 2026“半导体智能制造-未来工厂”论坛上，一场关于半导体制造AI未来形态的思想碰撞引发行业瞩目。智现未来董事长兼CEO管健博士受邀登台，发表题为《从“+A
南都讯 记者李洁琼 3月28日，珠海天际航空科技有限公司在金湾区天章产业园开业。作为珠海低空经济产业的新锐力量，天际航空智能制造基地的投运，标志着金湾区在载人级飞行器制造领域迈出关键一步，为珠海“天
来源：中国新闻网中新社杭州3月27日电 (鲍梦妮)随着机器人产业发展以及春晚机器人表演等热点带动，今年以来，中国多地机器人租赁业务持续升温。在上海上线的全球首个开放式机器人租赁平台“擎天租”，自去年
大象新闻·大象财富记者 李莉 张迪驰315消费者权益日刚过，广东李女士在某平台购买的“全新”打印机频繁报错，维修无果。她查询最新质保发现，整机标注保修三年，系统却显示剩余保修期不足两年，经售后核实确