IT之家 3 月 8 日音书开yun体育网，OpenClaw（曾用名 Clawdbot、Moltbot）是一个近期爆火的 AI 智能体，中枢竞争力在于“主动自动化”才调，该 AI 智能体无需用户发出指示，即可自主计帐收件箱、预订处事、贬责日期及处理其他事务。现在，网上已新增加数养龙虾东说念主。

据央视新闻本日报说念，工业和信息化部网罗安全恫吓和曲折信息分享平台监测发现，OpenClaw（俗称“龙虾”）开源 AI 智能体部分实例在默许或失当建树情况下存在较高安全风险，极易激发网罗挫折、信息流露等安全问题。

另外，由于 OpenClaw 在部署时“信任限制磨蹭”，且具备自己抓续开动、自主有缱绻、调用系统和外部资源等特点，在枯竭灵验权限扫尾、审计机制和安全加固的情况下，可能因指示率领、建树颓势或被坏心秉承，实施越权操作，酿成信息流露、系统受控等一系列安全风险。

提议相关单元和用户在部署和应用 OpenClaw 时，充分核查公网显现情况、权限建树及左证贬责情况，关闭无须要的公网拜谒，完善身份认证、拜谒扫尾、数据加密和安全审计等安全机制，并抓续关心官方安全公告和加固提议，防护潜在网罗安全风险。

据IT之家此前报说念，密码贬责器用 1Password 于本年 2 月 2 日发布博文，其安全团队发现存挫折者诓骗 OpenClaw 向 macOS 用户散布和植入坏心软件。挫折者诓骗了 OpenClaw 的“手段”（Skills）文献，这些频繁为 Markdown 表率的文献本用于领导 AI 学习新任务，却被黑客伪装成正当的集成教程。

开yun体育网