科技
首页>科技>正文

国家互联网应急中心发布关于OpenClaw安全应用的风险提示

2026-03-1110:36:36来源:新华网

x

分享到微信朋友圈

使用“扫一扫”即可将网页分享到朋友圈

新华社北京3月10日电(记者余俊杰)国家互联网应急中心10日发布关于OpenClaw安全应用的风险提示。提示称,近期,OpenClaw应用下载与使用情况火爆,国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。然而,由于其默认的安全配置极为脆弱,攻击者一旦发现突破口,便能轻易获取系统的完全控制权。

提示称,由于OpenClaw智能体的不当安装和使用,已经出现了一些严重的安全风险:网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,可能导致用户系统密钥泄露;由于错误理解用户操作指令和意图,OpenClaw可能会将电子邮件等重要信息彻底删除;多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险,安装后可执行窃取密钥等恶意操作。

此外,OpenClaw已经公开曝出多个高中危漏洞,一旦这些漏洞被网络攻击者恶意利用,则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。

国家互联网应急中心建议相关单位和个人用户在部署和应用OpenClaw时,采取相关安全措施,包括:强化网络控制,对运行环境进行严格隔离,限制OpenClaw权限过高问题;加强凭证管理,避免在环境变量中明文存储密钥;严格管理插件来源;持续关注补丁和安全更新,及时进行版本更新和安装安全补丁。

责任编辑:孙妍(EN109)

免责声明

  • 北青网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。
  • 违法、不良信息举报和纠错电话:(010)65901659

头条新闻

点击加载更多

频道推荐

  • 社会
  • 娱乐
  • 生活
  • 探索
  • 历史
关闭 北京青年报客户端