國家互聯(lián)網(wǎng)應(yīng)急中心10日發(fā)布關(guān)于OpenClaw安全應(yīng)用的風(fēng)險提示。提示稱，近期，OpenClaw應(yīng)用下載與使用情況火爆，國內(nèi)主流云平臺均提供了一鍵部署服務(wù)。此款智能體軟件依據(jù)自然語言指令直接操控計算機完成相關(guān)操作。然而，由于其默認(rèn)的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權(quán)。
提示稱，由于OpenClaw智能體的不當(dāng)安裝和使用，已經(jīng)出現(xiàn)了一些嚴(yán)重的安全風(fēng)險：網(wǎng)絡(luò)攻擊者通過在網(wǎng)頁中構(gòu)造隱藏的惡意指令，誘導(dǎo)OpenClaw讀取該網(wǎng)頁，可能導(dǎo)致用戶系統(tǒng)密鑰泄露；由于錯誤理解用戶操作指令和意圖，OpenClaw可能會將電子郵件等重要信息徹底刪除；多個適用于OpenClaw的功能插件已被確認(rèn)為惡意插件或存在潛在的安全風(fēng)險，安裝后可執(zhí)行竊取密鑰等惡意操作。
此外，OpenClaw已經(jīng)公開曝出多個高中危漏洞，一旦這些漏洞被網(wǎng)絡(luò)攻擊者惡意利用，則可能導(dǎo)致系統(tǒng)被控、隱私信息和敏感數(shù)據(jù)泄露的嚴(yán)重后果。
國家互聯(lián)網(wǎng)應(yīng)急中心建議相關(guān)單位和個人用戶在部署和應(yīng)用OpenClaw時，采取相關(guān)安全措施，包括：強化網(wǎng)絡(luò)控制，對運行環(huán)境進(jìn)行嚴(yán)格隔離，限制OpenClaw權(quán)限過高問題；加強憑證管理，避免在環(huán)境變量中明文存儲密鑰；嚴(yán)格管理插件來源；持續(xù)關(guān)注補丁和安全更新，及時進(jìn)行版本更新和安裝安全補丁。
上一條：
下一條：
-
中央部門中央政府門戶網(wǎng)站 外交部 國防部 國家發(fā)展和改革委員會 教育部 科學(xué)技術(shù)部 工業(yè)和信息化部 民族事務(wù)委員會 公安部 民政部 司法部 財政部 人力資源社會保障部 自然資源部 生態(tài)環(huán)境部 住房和城鄉(xiāng)建設(shè)部 交通運輸部 水利部 農(nóng)業(yè)農(nóng)村部 商務(wù)部 文化和旅游部 國家衛(wèi)生健康委員會 退役軍人事務(wù)部 應(yīng)急管理部 人民銀行 審計署 語言文字工作委員會 國家航天局 國家原子能機構(gòu) 國家核安全局 國務(wù)院國有資產(chǎn)監(jiān)督管理委員會 海關(guān)總署 國家稅務(wù)總局 國家市場監(jiān)督管理總局 國家廣播電視總局 國家體育總局 國家統(tǒng)計局
-
省市政府
-
盟市政府
-
區(qū)政府
-
直屬部門
-
市內(nèi)站點
-
新聞媒體
網(wǎng)站地圖|設(shè)為首頁|加入收藏|匯雅書世界
烏海市人民政府辦公室 主辦 烏海市大數(shù)據(jù)中心 維護(hù)
地址:內(nèi)蒙古烏海市海勃灣區(qū)濱河區(qū)市行政中心 郵編:016000
蒙公網(wǎng)安備:15030002000008蒙ICP備05000809號 政府網(wǎng)站標(biāo)識碼:1503000001
網(wǎng)站有害信息舉報及維護(hù)電話:0473-3998316，郵箱：zwgkjdk@163.com