近日，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，开源AI智能体OpenClaw（俗称“龙虾”，曾用名Clawdbot、Moltbot）在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
OpenClaw可通过整合多渠道通信能力与大语言模型，构建具备持久记忆、主动执行能力的定制化AI助手，可在本地私有化部署。由于其部署时“信任边界模糊”，且具备持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
为保障我校网络与信息安全，现提醒如下：
1. 全面核查部署情况：请立即核查是否存在OpenClaw相关部署，重点排查公网暴露情况、权限配置及凭证管理情况。
2. 强化安全防护措施：如确需使用，应立即关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，严格限制其权限范围。
3. 持续关注安全动态：请密切关注OpenClaw官方安全公告及国家网络安全主管部门发布的加固建议，及时更新补丁，防范潜在网络安全风险。
4. 及时上报安全事件：如发现疑似安全事件或异常情况，请立即联系信息化办公室（联系电话：027-），避免造成进一步损失。
5. openclaw 龙虾 禁止在信息化办公室分配的服务器上安装OpenClaw。
网络安全，人人有责。让我们共同维护安全、稳定的校园网络环境。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/257704.html原文链接：https://javaforall.net
