工信部提醒：开源智能体应用需遵循六要与六不要
全网掀起“养龙虾”热潮，与之相对的是，监管部门已多次发布安全提醒。3月11日晚，工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。其中，工信部明确四大典型应用场景安全风险，智能办公场景主要存在供应链攻击和企业内网渗透的突出风险，开发运维场景主要存在系统设备敏感信息泄露和被劫持控制的突出风险，个人助手场景主要存在个人信息被窃和敏感信息泄露的突出风险，金融交易场景主要存在引发错误交易甚至账户被接管的突出风险。对此，工信部建议，使用官方版本，严格控制互联网暴露面，坚持最小权限原则，谨慎使用技能市场，防范社会工程学攻击和浏览器劫持，建立长效防护机制。
最新提醒
3月11日，工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。
其中，工信部建议，首先要使用官方版本。要从最新渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。
其次，要严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。
同时，要坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行，形成独立的权限区域。不要在部署时使用管理员权限账号。
此外，要谨慎使用技能市场。要审慎下载ClawHub“技能包”，并在安装前审查技能包代码。不要使用要求“下载ZIP”“执行shell脚本”或“输入密码”的技能包。
另外，要防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用日志审计功能，遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的 、点击陌生的网页链接、读取不可信文档。
最后，要建立长效防护机制。要定期检查并修补漏洞，及时关注OpenClaw最新安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。对于党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护，及时处置可能存在的安全风险。需要注意的是，不要禁用详细日志审计功能。
多个漏洞
不仅工信部发文提示，日前国家互联网应急中心发布的《关于OpenClaw安全应用的风险提示》指出，近期，AI智能体应用OpenClaw（曾用名Clawdbot、Moltbot）因支持自然语言操控计算机而受到广泛关注，并获国内主流云平台一键部署支持。然而，由于该软件运行需要包括访问本地文件系统、调用外部API等较高系统权限，加之其默认安全配置薄弱，目前已被曝出存在严重安全隐患，攻击者利用这些缺陷可轻易获取系统完全控制权。
针对OpenClaw的不当部署与使用，目前已确认四类核心风险。首先是提示词注入风险，攻击者可通过网页暗藏恶意指令，诱导软件泄露用户系统密钥；其次为误操作风险，软件在错误解析用户意图时，可能直接彻底删除电子邮件及核心生产数据；第三是插件投毒风险，目前已发现多个适用于该应用的恶意扩展程序，安装后可执行窃取凭证或部署木马后门等操作，导致设备沦为“肉鸡”；最后是严重的安全漏洞风险，该应用已被公开披露多个高中危漏洞，直接威胁个人用户的支付账户、隐私文档等敏感信息，甚至可能导致金融、能源等关键行业发生代码仓库泄露或业务系统瘫痪。
鉴于潜在的严重损失，安全专家建议相关部署单位与个人采取严格的安全防护策略。在网络配置层面，必须避免将默认管理端口直接暴露于公网，同时利用容器技术隔离运行环境以限制其过高的权限。在凭证管理方面，严禁在环境变量中明文存储密钥，并需建立完整的操作日志审计机制。
此外，用户应严格审核插件来源，禁用自动更新功能，仅安装经签名验证的扩展程序，并持续关注最新通报及时部署安全补丁与版本更新。
集体下跌
3月11日，OpenClaw概念股集体回调。A股方面，博睿数据一度跌逾12%，尾盘跌幅收窄至8.75%，该股前两个交易日分别大涨20%、16.40%；昆仑万维、顺网科技、美格智能等纷纷跟跌。
港股方面，被称为“龙虾”三兄弟的迅策午后持续下探，截至收盘跌8.19%；Mini Max、智谱收盘均跌逾6%。
3月10日晚，博睿数据披露股票交易异常波动公告称，公司主要为企业级客户的IT运维管理提供应用性能管理及可观测性解决方案。OpenClaw是开源AI智能体执行框架，公司目前对此类技术尚无监控方案和产品，未形成商业化应用，也未形成收入，对公司目前业务不构成影响。
优刻得也披露股票交易异常波动公告称，公司搭载OpenClaw镜像的轻量云主机产品尚未形成规模化的产品体系，技术迭代及商业化进展可能不及预期。目前相关业务尚未形成稳定、可持续的收入来源，收入占比极低，未来产品的收入规模、盈利水平及现金流贡献存在高度不确定性，短期内对公司整体经营业绩影响有限。
该公司还提醒，OpenClaw等自主AI智能体框架目前处于早期发展阶段，其未来市场空间、技术稳定性、数据安全性等方面存在不确定性，并且有多家云服务商上线了类似产品，公司面临较大的市场竞争，相关产品对公司未来的业绩贡献存在较高不确定性。
OpenClaw是一款开源、本地优先的AI Agent框架。区别于ChatGPT、豆包等传统对话式AI，核心特质是“能听懂指令、能动手执行”。
谈及“龙虾”为何爆火，浦银国际首席科技分析师赵丹表示，OpenClaw的应用热潮，标志着AI产业正式从“对话式交互”向“行动式交互”转型，打破了传统AI“只说不做”的局限，推动AI从“辅助工具”升级为“执行主体”。它完成了AI角色从“提供建议”到“交付结果”的根本性跨越，让AI真正成为能融入工作流的“数字员工”。另外，它极大地降低了AI自动化的使用门槛，使个人和小团队也能以极低成本构建专属的自动化工作流，催生新型工作模式。
不过，赵丹认为，安全是目前最大的瓶颈。Open-Claw默认的高权限运行模式与模糊的信任边界，使其极易被恶意利用；最新技能市场ClawHub存在严重的供应链安全问题，大量恶意技能可窃取凭证、植入木马；提示词注入成为AI原生威胁，可通过网页、邮件等载体诱导AI执行越权操作。
北京商报综合报道
相关攻略
《惊蛰无声》密钥再度延期：春节档“长跑冠军”的票房耐力赛 4月2日，电影市场传来一个颇有意思的消息：春节档影片《惊蛰无声》官方宣布，其发行密钥将进行第二次延期，影片的公映期将直接延长至2026年5月18日。要知道，这距离它上一次宣布延期至2026年4月18日，仅仅过去了不到一个月。根据猫眼专业版的最
EFS加密技术：原理、探索与一点实用思考 说到Windows系统的文件加密，EFS（Encrypting File System，加密文件系统）是个绕不开的话题。它内置于系统中，操作看似简单，但其背后的机制却相当精妙。今天，我们就来深入聊聊这项技术，并探讨一个在特定边界下的访问情景。 EFS的工作原
Cookie确实在WEB应用方面为访问者和编程者都提供了方便，然而从安全方面考虑是有问题的 首先，Cookie数据会随着HTTP请求和响应的包头进行明文传输，这意味着在传输过程中，这些数据可能被第三方截获和查看。其次，Cookie通常以文本文件的形式存储在用户的浏览器缓存目录中，其中可能包含用户的会
4月2日，春节档电影《惊蛰无声》官宣密钥二次延期，将延长上映至2026年5月18日。3月10日，该片官宣密钥延期至2026年4月18日。据猫眼专业版数据，截至当前，《惊蛰无声》累计票房已超13 46
鹭羽 发自 凹非寺量子位 | 公众号 QbitAIGitHub狂揽5w星、以安全著称的Ghost CMS，刚刚跌下了神坛。只因Anthropic的研究员给Claude下达了一个指令——找出系统漏洞。
热门专题
热门推荐
在追求极致效率的现代软件开发中，一款名为Cursor的AI代码编辑器正引领着开发范式的变革。它被定义为“面向未来的IDE”，其核心理念清晰而有力：将人工智能深度无缝地集成到编码工作流的每一个步骤，为开发者创造一种前所未有的“AI结对编程”体验。 Cursor sh应用场景 那么，这款AI驱动的编辑器
在众多AI图像生成工具中，WHEE凭借其精准的产品定位与持续的功能迭代，正成为越来越多设计师和内容创作者的首选工具。它专注于打造高品质的AI视觉素材生成器，核心使命就是帮助用户快速、高效地获得可直接使用的优质图片素材。 那么，这款AI绘图工具究竟有哪些核心优势？下面我们从其关键特性与功能设计进行深入
在AI绘画工具不断涌现的当下，一款名为NightCafe Creator的应用以其全面的AI艺术生成能力脱颖而出。它不仅是一个简单的图片处理工具，更是一个融合了多种前沿人工智能技术的创意平台，帮助用户轻松实现从构思到成品的艺术创作。 NightCafe Creator是什么？ NightCafe C
近期加密货币市场受到宏观经济不确定性及流动性紧缩影响，比特币(BTC)、以太坊(ETH)以及多种山寨币出现明显下行走势，市场情绪趋于谨慎。 比特币近期走势分析 比特币的价格近期表现如何？简单来说，它跌破了几个市场公认的关键支撑位，而且伴随交易量的放大。这种放量下跌的信号，往往意味着多空分歧加剧。无论
蔡司宣布将于6月2日发布一款新镜头，并称其为镜头技术的重大突破，标志着全新纪元的开启。官方仅公布了产品剪影，但措辞暗示其可能带来根本性的技术升级，例如全新光学结构、先进镀膜或对焦系统改进。具体细节需待发布日揭晓。