OpenClaw AI代理漏洞警示：提示词注入攻击与数据窃取风险
为有效防范潜在风险，建议用户与企业采取以下安全措施：强化网络访问控制、避免OpenClaw默认管理端口暴露在互联网、采用容器化技术隔离敏感服务、杜绝明文存储访问凭证、仅从可信渠道下载功能模块、禁止技能组件自动更新，同时确保代理程序时刻处于最新状态。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
国家计算机网络应急技术处理协调中心（CNCERT）近日发布安全预警，指出开源自主托管AI代理OpenClaw（其前身为Clawdbot和Moltbot）存在严重安全缺陷。该机构在其官方社交媒体平台发文称，该平台“默认安全配置存在设计缺陷”，加之其执行自主任务所需的系统高权限访问能力，可能被攻击者利用进而控制用户终端设备。
间接提示词注入风险凸显
风险主要源于提示词注入攻击——当AI代理被诱导访问含有恶意指令的网页内容时，可能导致敏感信息泄露。这类攻击也被称为间接提示词注入或跨域提示词注入，攻击者并非直接与大型语言模型交互，而是通过劫持网页摘要、内容分析等正常AI功能来执行被篡改的指令。攻击场景包括常规AI广告审核系统、影响招聘决策、实施搜索引擎优化污染，以及通过压制负面评价生成带有偏见的回复。
OpenAI在本周发布的博文中指出，提示词注入攻击已从简单的外部指令植入，演变为包含社会工程学元素的复合式攻击。“AI代理正日益具备网页浏览、信息检索和代用户执行操作的能力，”文中强调，“这些能力虽然实用，但也为攻击者提供了新的系统操控途径。”
真实攻击案例曝光
OpenClaw的提示词注入风险并非理论假设。上月PromptArmor研究人员发现，当通过间接提示词注入与OpenClaw通信时，Telegram或Discord等即时通讯应用中的链接预览功能可能沦为数据外泄通道。攻击原理是诱导AI代理生成攻击者控制的URL，当该链接在通讯应用中呈现为预览时，无需用户点击即可自动向攻击者域名传输机密数据。
AI安全公司指出：“在具备链接预览功能的代理系统中，只要AI代理对用户作出响应，数据外泄就会立即发生，无需用户点击恶意链接。在此类攻击中，代理被操控构建包含攻击者域名的URL，并附加动态生成的查询参数，这些参数包含模型所知的用户敏感数据。”
多重安全隐患并存
除恶意提示词外，CNCERT还警示了其他三项风险：
OpenClaw可能因误读用户指令而不可逆地删除关键信息；攻击者可向ClawHub等仓库上传恶意技能模块，安装后会执行任意命令或部署恶意软件；攻击者可利用OpenClaw最新披露的安全漏洞入侵系统并泄露敏感数据。
CNCERT补充道：“对金融、能源等关键行业而言，此类漏洞可能导致核心业务数据、商业秘密和代码仓库泄露，甚至造成整个业务系统完全瘫痪，带来不可估量的损失。”
防护措施与政策响应
为应对风险，建议用户与企业采取以下措施：加强网络控制、避免OpenClaw默认管理端口暴露在互联网、采用容器隔离服务、避免明文存储凭证、仅从可信渠道下载技能模块、禁用技能自动更新功能，以及保持代理程序最新状态。
OpenClaw的病毒式传播也促使攻击者借机散布伪装成OpenClaw安装程序的恶意GitHub仓库，用于部署Atomic、Vidar Stealer等信息窃取程序，以及基于Golang的GhostSocks代理恶意软件。Huntress安全公司表示：“该活动未针对特定行业，而是广泛攻击试图安装OpenClaw的用户，恶意仓库包含Windows和macOS环境的下载指令。攻击得逞的关键在于恶意软件托在GitHub上，且该恶意仓库成为Bing AI搜索相关关键词时的置顶结果。”
相关攻略
Linux 安全警报：一个稳定、隐蔽且极易利用的本地提权漏洞 最近，Linux安全领域曝出一个必须拉响最高级别警报的漏洞。它的代号是“Copy Fail”，编号CVE-2026-31431。这可不是那种需要复杂前置条件、利用起来看运气的“理论型”漏洞，而是一个能在本地稳定触发、一击即中的权限提升漏洞
关于ThinkPHP近期安全漏洞的全面解析：代码执行风险与修复方案 近日，ThinkPHP官方紧急发布安全更新，修复了一个涉及控制器验证机制的高危远程代码执行漏洞（俗称getshell）。该漏洞源于框架对控制器调用路径的过滤不严谨，导致攻击者可构造恶意请求直接执行系统命令，严重威胁服务器安全。 受影
讯时系统(XUAS)最新通杀漏洞0Day图文说明 在网络安全领域，对特定内容管理系统（CMS）的漏洞研究一直是攻防演练的重点。近期，讯时系统（XUAS）中的一个0Day漏洞引起了广泛关注。这个漏洞利用链非常直接，从信息泄露到最终获取后台权限，步骤清晰，成功率颇高。下面，我们就来详细拆解一下这个漏洞的
MS07-029 DNS服务器漏洞：利用原理与攻防实战深度解析 在网络安全攻防史上，MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统（DNS）服务的RPC（远程过程调用）管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提：一
Learn2 STRunner ActiveX 控件安全风险深度解析 对于资深计算机用户而言，Learn2系列培训软件并不陌生。该系列曾是众多用户学习Microsoft Office办公套件与Windows操作系统基础操作的经典辅助工具。然而，其在线培训模块所捆绑安装的STRunner Active
热门专题
热门推荐
当RPA机器人面临复杂决策场景时，企业通常可以采取以下几种经过验证的有效策略来应对，确保自动化流程的顺畅与准确。 借助人工智能技术 一种广泛应用的解决方案是将RPA与人工智能技术深度融合，特别是机器学习与自然语言处理。通过集成AI的预测分析与模式识别能力，RPA能够处理非结构化数据并应对模糊的业务情
当智能制造与人工智能技术深度融合，这不仅是两种前沿科技的简单叠加，更是一场旨在重塑全球制造业竞争格局的系统性变革。其核心目标在于，通过深度嵌入人工智能等前沿技术，全面提升制造业的智能化水平、生产效率与国际竞争力。那么，如何有效推进这场深度融合？以下六大关键策略构成了清晰的行动路线图。 1 加强关键
对于已经部署了RPA的企业而言，项目上线远不是终点。要让自动化投资持续产生价值，对机器人性能进行持续优化是关键。这就像保养一台精密的机器，定期维护和调校，才能确保其长期高效、稳定地运行。 那么，具体可以从哪些方面着手呢？以下是一些经过验证的优化方向。 一、并行处理与任务分解 首先，看看任务执行本身。
面对海量数据源的高效抓取需求，分布式数据采集架构已成为业界公认的核心解决方案。该架构通过精巧的设计，协调多个采集节点并行工作，并将数据汇聚至中央处理单元，最终实现数据的集中分析与深度洞察。这套系统看似复杂，但其核心原理可拆解为几个关键组件的协同运作。 一、系统核心组成 一套典型的分布式数据采集系统，
Gate io平台活动页面多样，新手易混淆注册奖励、邀请与正常开户页。本文梳理三者核心区别：注册奖励页通常含专属链接与限时福利；邀请页强调社交分享与返利机制；正常开户页则提供基础功能与安全验证。清晰辨识有助于用户高效参与活动，避免错过权益或操作失误，提升在Web3领域的入门体验。