国家互联网应急中心：OpenClaw 的核心机制是“高权限自主执行”，这使其一旦失守，后果远超传统软件漏洞！

来源：国际投行研究报告

国家互联网应急中心发布关于OpenClaw安全应用的风险提示

这是一份关于OpenClaw（“小龙虾”）智能体安全风险预警与防护指南。

🚨 核心风险概览

OpenClaw 的核心机制是“高权限自主执行”，这使其一旦失守，后果远超传统软件漏洞：

1. 提示词注入 (Prompt Injection)

   ：攻击者无需攻破系统，仅需诱导 AI 读取恶意网页，即可窃取密钥或执行恶意指令。

2. 自主误操作

   ：AI 对意图的理解偏差可能导致不可逆的数据删除（如邮件、生产数据）。

3. 供应链投毒

   ：恶意插件（Skills）可将其变为“肉鸡”，植入后门或窃取数据。

4. 已知漏洞利用

   ：已公开的高中危漏洞若未修补，可直接导致系统被完全接管。

🛡️ 紧急防护行动清单

针对个人用户和企业单位，建议立即执行以下“四步走”安全加固措施：

1. 网络隔离与访问控制 (Network & Access)

• 禁止公网暴露

  ：严禁将 OpenClaw 的默认管理端口直接映射到公网。

• 最小化权限

  ：不要以 root 或管理员身份运行。务必使用容器技术（如 Docker）进行部署，限制其文件系统访问范围和网络出站规则。

• 强认证

  ：启用多重身份认证（MFA），并配置严格的访问控制列表（ACL）。

2. 凭证与数据安全 (Credentials & Data)

• 杜绝明文存储

  ：检查环境变量，确保 API Key、数据库密码等敏感信息绝不明文存储。使用专门的密钥管理服务（如 HashiCorp Vault, AWS Secrets Manager）动态注入。

• 审计日志

  ：开启全量操作日志审计，记录 AI 执行的每一条命令和访问的每一个文件，以便事后追溯。

3. 插件供应链管理 (Plugin Supply Chain)

• 来源审查

  ：仅从官方或经过严格验证的可信渠道安装插件。

• 禁用自动更新

  ：关闭插件的自动更新功能，防止恶意代码通过更新通道植入。

• 签名验证

  ：强制要求安装的扩展程序必须带有可信的数字签名。

4. 持续运维与补丁 (Maintenance)

• 即时更新

  ：鉴于漏洞频发，需建立监控机制，一旦官方发布安全补丁或新版本，必须在测试验证后立即升级。

• 漏洞扫描

  ：定期对运行环境进行漏洞扫描，排查是否存在已知的高危漏洞。

💡 特别提示

• 对于关键行业（金融、能源等）

  ：建议在内部测试环境中充分验证 OpenClaw 的安全性之前，暂停在生产核心系统中部署此类高权限自主智能体，或采用“人机回环”（Human-in-the-loop）模式，即 AI 执行高危操作前必须经人工确认。

• 对于个人用户

  ：切勿在存有重要隐私（照片、文档、钱包密钥）的主机上随意运行未经过安全加固的 OpenClaw 实例。

总结：OpenClaw 代表了 AI 代理的未来方向，但其当前的“裸奔”状态极具危险性。“零信任”架构是部署此类应用的前提——默认不信任任何输入指令、不信任任何外部插件、不赋予超出必要的系统权限。

特别声明：以上内容仅代表作者本人的观点或立场，不代表新浪财经头条的观点或立场。如因作品内容、版权或其他问题需要与新浪财经头条联系的，请于上述内容发布后的30天内进行。