首頁?>?資訊中心?>?專題專欄?>?夯實網絡安全責任 共筑網絡安全防線
國家互聯網應急中心發布關于OpenClaw安全應用的風險提示
發布時間：2026-03-12 09:45:28
作者：新華網
來源：新華網
國家互聯網應急中心10日發布關于OpenClaw安全應用的風險提示。提示稱，近期，OpenClaw應用下載與使用情況火爆，國內主流云平臺均提供了一鍵部署服務。此款智能體軟件依據自然語言指令直接操控計算機完成相關操作。然而，由于其默認的安全配置極為脆弱，攻擊者一旦發現突破口，便能輕易獲取系統的完全控制權。
提示稱，由于OpenClaw智能體的不當安裝和使用，已經出現了一些嚴重的安全風險：網絡攻擊者通過在網頁中構造隱藏的惡意指令，誘導OpenClaw讀取該網頁，可能導致用戶系統密鑰泄露；由于錯誤理解用戶操作指令和意圖，OpenClaw可能會將電子郵件等重要信息徹底刪除；多個適用于OpenClaw的功能插件已被確認為惡意插件或存在潛在的安全風險，安裝后可執行竊取密鑰等惡意操作。
此外，OpenClaw已經公開曝出多個高中危漏洞，一旦這些漏洞被網絡攻擊者惡意利用，則可能導致系統被控、隱私信息和敏感數據泄露的嚴重后果。
國家互聯網應急中心建議相關單位和個人用戶在部署和應用OpenClaw時，采取相關安全措施，包括：強化網絡控制，對運行環境進行嚴格隔離，限制OpenClaw權限過高問題；加強憑證管理，避免在環境變量中明文存儲密鑰；嚴格管理插件來源；持續關注補丁和安全更新，及時進行版本更新和安裝安全補丁。
關閉
保存
打印
上一條：
下一條：
-
中央部門
-
省市政府
-
盟市政府
-
區政府
-
直屬部門
-
市內站點
-
新聞媒體
烏海市人民政府辦公室 主辦 烏海市大數據中心 維護
地址:內蒙古烏海市海勃灣區濱河區市行政中心 郵編:016000
蒙公網安備:15030002000008蒙ICP備05000809號 政府網站標識碼:1503000001
網站有害信息舉報及維護電話:0473-3998316，郵箱：zwgkjdk@163.com