导航

通知公告

关于防范 OpenClaw开源AI智能体网络安全风险及安全使用的提醒

2026-03-12 17:32:14  

近期,开源AI智能体OpenClaw(因图标特征被俗称“龙虾”,曾用名Clawdbot、Moltbot)在网络上快速走红,该工具由奥地利程序员Peter Steinberger于2025年11月推出,可访问本地文件、浏览器、邮件等并自主执行电脑操作,因功能强大成为GitHub平台增长最快的开源项目之一,但该工具在默认或不当配置下存在极高安全风险,据国家信息安全漏洞库(CNNVD)统计,2026年1月至3月9日已采集该工具漏洞82个,其中超危漏洞12个、高危漏洞21个3月10日,国家互联网应急中心正式发布风险警示,指出其存在提示词注入、插件投毒、权限失控等严重风险。

为切实保障我校师生个人信息安全、校园网络安全及教学科研数据资产安全,结合学校实际及国家相关部门监测信息,现就防范OpenClaw相关安全风险、规范使用操作及开展安全排查事宜进行提醒,详见附件。

附件关于防范 OpenClaw开源AI 智能体网络安全风险及安全使用的提醒.pdf