关于OpenClaw安全应用的风险提示
创始人
2026-03-23 14:41:30

来源：人民日报海外版

前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：

1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。

2.“误操作”风险。由于错误地理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。

3.功能插件（skills）投毒风险。多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为“肉鸡”。

4.安全漏洞风险。截至目前，OpenClaw已经公开曝出多个高中危漏洞，一旦这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于个人用户，可导致隐私数据（像照片、文档、聊天记录）、支付账户、API密钥等敏感信息遭窃取。对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。

建议相关单位和个人用户在部署和应用OpenClaw时，采取以下安全措施：

1.强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题。

2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制。

3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。

4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。

上一篇：山西“2026春季消防安全公开课”开讲

下一篇：濉溪：应消一体化，守护“家门口”安全

相关内容

热门资讯

安防定制 陕西冠杰 智造光电安... 安防定制 陕西冠杰 智造光电安防转台专家 在边防管控、能源化工、政务重地、野外管网、大型园区等多元化...
中国一冶申请用于固定楼梯的无钉... 国家知识产权局信息显示，中国一冶集团有限公司申请一项名为“用于固定楼梯的无钉装配式防护栏杆及方法”的...
乘客称东航MU5128航班落地... 3月22日晚，有乘客在社交媒体晒出东航MU5128航班落地上海虹桥机场后，机舱内出现火情，机组人员迅...
金昌市住建局：全力护航工程项目... 当前正值房屋市政工程复工复产关键期，为切实保障施工安全，防范化解各类风险隐患，近日，金昌市住建局对金...
当AI开始替人类“动手” 如何... 今年全国两会上，全国政协委员江浩然抛出了一个颇具现实意味的问题：AI手机如果滥用系统权限，应该如何治...
福州航空上新多条航线！通达新疆... 3月29日，民航2026年夏秋航季启动，福州开通多条至新疆、内蒙古的航线，一起来看—— 福州航空 ...
平安融易开展“3·15”金融消... 活动将金融教育与数字科普、传统文化相结合，通过线上+线下多种渠道，推动消费者权益保护工作从阶段性宣传...
甘肃平凉崆峒区：开展乡村地震应... 近日，甘肃省平凉市崆峒区地震局在上杨回族乡小岔村组织开展地震和地质灾害应急疏散综合演练，标志着“应急...
美国纽约机场客机与消防车相撞 新华社纽约3月23日电 据美国媒体23日报道，加拿大航空公司一架庞巴迪CRJ－900型客机在美国纽约...
守“沪”金融安全，共建证券行业... ——东方证券成功承办“防非宣传与投教创新”公益宣传活动 近日，由上海市证券同业公会主办、东方证券承办...
过敏季，别再给全家乱喝“抗敏茶... 春夏之际，空气中的花粉、粉尘含量比较多，是皮肤过敏的高发季节。今年过敏的人特别多。 每次过敏，脸上就...
白露街道星艺社区：禁毒宣传进校... 为切实提升青少年识毒、防毒、拒毒意识，筑牢校园禁毒安全防线，2026年3月10日，柳州市白露街道办事...
32岁辅警救轻生女子坠河牺牲：... 2026年3月22日凌晨4时30分许，广西来宾市合山市公安局岭南派出所辅警蒙亚建处置一起轻生群众救援...
北京飞往上海一航班落地后机舱内... 3月22日晚，有乘客在社交媒体晒出东航MU5128航班落地上海虹桥机场后，机舱内出现火情，机组人员迅...
厦门国际银行漳州分行以数智与温... “3·15”国际消费者权益日期间，厦门国际银行漳州分行围绕“天天3·15 服务不止步”主题，创新打造...
濉溪：应消一体化，守护“家门口... “遇到火灾时，先打开消火栓箱门，取出水带，将水带接口与消火栓接口连接牢固，再打开阀门。”近日，濉溪县...
关于OpenClaw安全应用的... 来源：人民日报海外版 前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风...
山西“2026春季消防安全公开... 3月20日，山西省消防救援局联合省教育厅主办的“2026春季消防安全公开课”在山西传媒学院开讲。情景...
民主党“单独拨款”动议遭否决 ... 美国民主、共和两党围绕国土安全部拨款法案的争端已经持续数周。美国参议院民主党领袖查克·舒默21日提出...
盛奕电子取得小巧型拉杆音响功放... 国家知识产权局信息显示，东莞市盛奕电子科技有限公司取得一项名为“一种小巧型拉杆音响的功放板”的专利，...