国家工业信息安全发展研究中心发布工业领域OpenClaw应用风险预警
目前已发现多个适用于OpenClaw的功能插件被确认为恶意插件或存在潜在的安全风险，如若工业企业在使用OpenClaw过程中，感染恶意插件且未设置安全防护策略，攻击者可直接利用恶意插件窃取工业图纸、API密钥等核心机密信息。此外，由于OpenClaw对指令的理解精度不稳定，可能在理解操作指令和意图上存在偏差，错误调用数据导出或内容发布功能
警惕OpenClaw AI智能体安全隐患 工信部发布风险提示及防范建议
近期,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,OpenClaw(俗称“龙虾”)开源AI智能体部分实例在默认或不当配置条件下存在较高安全风险。该智能体具备持续运行、自主决策及调用系统资源能力,若权限管控不到位,易被诱导执行越权操作,导致信息泄露、系统受控等安全风险。
OpenClaw当前存在“三高”风险,但它或将引发一个全新的AI时代
工业和信息化部网络安全威胁和漏洞信息共享平台2月5日发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》。平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统...
工信部提醒OpenClaw安全风险,部署不当易致信息泄露!【曝光吧吧】_百度...
近日,工业和信息化部网络安全威胁和漏洞信息共享平台发布一则安全警示,指出开源AI智能体OpenClaw(俗称“龙虾”)在默认或不当配置场景下存在较高安全风险,可能引发网络攻击、数据泄露等一系列连锁安全问题,提醒相关单位和用户务必高度重视,加强安全防范。OpenClaw曾用名Clawdbot、Moltbot,是一款开源AI智能体产品。其技术架构...
工信部发布高危风险预警——AI“龙虾”爆火背后:数日狂赚26万的...
就在全民追捧、跟风赚快钱的时候，工信部终于出手了，发布高危风险预警，明确指出OpenClaw存在高危权限风险，可能引发数据泄露、系统受控等问题，给这场全民“养虾”热潮敲响了警钟。很多人一头雾水：不就是一个AI助手吗？怎么会有这么大的风险？说白了，问题就出在“权限”上。为了实现自主执行功能，“龙虾”需要...
开源AI智能体OpenClaw爆红背后存高风险 工信部紧急发布安全预警
据连云港发布消息,近日,因图标形似龙虾而被昵称为“小龙虾”的开源AI智能体OpenClaw迅速走红,但随之暴露的安全风险引发官方关注。工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,OpenClaw部分实例在默认或不当配置下存在较高安全风险,极易引发网络攻击和信息泄露等问题。
工信部发布高危风险预警
然而，暴利之下暗藏巨大风险。3月8日，工信部网络安全威胁和漏洞信息共享平台发布预警，指出OpenClaw在默认或不当配置下存在高危安全风险。该工具权限高、信任边界模糊，若缺乏安全加固，易被黑客接管，导致设备被控、文件窃取、账号泄露等问题。不少代装人员为省事使用默认配置，大量用户设备暴露在公网，成为黑客攻击目标...
国家工业信息安全发展研究中心:发布工业领域OpenClaw应用的风险...
【国家工业信息安全发展研究中心：发布工业领域OpenClaw应用的风险预警通报】财联社3月12日电，国家工业信息安全发展研究中心发布《关于工业领域OpenClaw应用的风险预警通报》：OpenClaw目前正加速在工业领域研发设计、生产制造、运维管理等环节部署应用。然而，由于OpenClaw存在信任边界模糊、多渠道统一接入、大模型灵活调用、...
工信部提醒OpenClaw安全风险:部署不当易致信息泄露【股权融资吧】_百度...
近日,工业和信息化部网络安全威胁和漏洞信息共享平台发布一则安全警示,指出开源AI智能体OpenClaw(俗称“龙虾”)在默认或不当配置场景下存在较高安全风险,可能引发网络攻击、数据泄露等一系列连锁安全问题,提醒相关单位和用户务必高度重视,加强安全防范。OpenClaw曾用名Clawdbot、Moltbot,是一款开源AI智能体产品。其技术架构...
国家互联网应急中心发布关于OpenClaw安全应用的风险提示
1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。2. “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。3.功能插件（skills）投毒风险。多个适用于OpenClaw的功能插件已被...
工信部紧急预警!“小龙虾” 偷钱实锤,13.5 万人中招
名为 OpenClaw（俗称 “小龙虾”）的开源工具，近期接连爆出盗刷、窃密事件 —— 工信部 3 月 8 日正式发布《关于防范 OpenClaw 开源 AI 智能体安全风险的预警提示》（无具体编号，此前编号为笔误），明确指出：它存在 “权限失控、公网暴露、插件投毒” 三大高危风险，已导致 13.5 万台设备被入侵，波及全
OpenClaw当前存在“三高”风险,但它或将引发一个全新的AI时代
警惕风险 值得注意的是,基于对隐私安全与功能实现边界的综合考量,姚欣建议勿在本机部署OpenClaw。 工业和信息化部网络安全威胁和漏洞信息共享平台2月5日发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》。平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险,极易引发网络攻击、信...
工信部提醒OpenClaw安全风险:部署不当易致信息泄露【融资骗局吧】_百度...
近日,工业和信息化部网络安全威胁和漏洞信息共享平台发布一则安全警示,指出开源AI智能体OpenClaw(俗称“龙虾”)在默认或不当配置场景下存在较高安全风险,可能引发网络攻击、数据泄露等一系列连锁安全问题,提醒相关单位和用户务必高度重视,加强安全防范。OpenClaw曾用名Clawdbot、Moltbot,是一款开源AI智能体产品。其技术架构...
国家工业信息安全发展研究中心发布关于工业领域OpenClaw应用的...
国家工业信息安全发展研究中心发布《关于工业领域OpenClaw应用的风险预警通报》。OpenClaw目前正加速在工业领域研发设计、生产制造、运维管理等环节部署应用。然而,由于OpenClaw存在信任边界模糊、多渠道统一接入、大模型灵活调用、双模持久化记忆等特点,一旦缺乏有效的权
国家互联网应急中心发布关于OpenClaw安全应用的风险提示
1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。2. “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。3.功能插件（skills）投毒风险。多个适用于OpenClaw的功能插件已被...
OpenClaw当前存在“三高”风险,但它或将引发一个全新的AI时代
警惕风险 值得注意的是，基于对隐私安全与功能实现边界的综合考量，姚欣建议勿在本机部署OpenClaw。工业和信息化部网络安全威胁和漏洞信息共享平台2月5日发布《关于防范OpenClaw开源AI智能体安全风险的预警提示》。平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、...
国家工业信息安全发展研究中心:发布工业领域OpenClaw应用的风险...
【国家工业信息安全发展研究中心：发布工业领域OpenClaw应用的风险预警通报】财联社3月12日电，国家工业信息安全发展研究中心发布《关于工业领域OpenClaw应用的风险预警通报》：OpenClaw目前正加速在工业领域研发设计、生产制造、运维管理等环节部署应用。然而，由于OpenClaw存在信任边界模糊、多渠道统一接入、大模型灵活调用、...
工信部NVDB提示:防范OpenClaw开源AI智能体安全风险
2月5日，工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw开源AI智能体安全风险的预警提示，全文如下：近期，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。OpenClaw（...
工信部预警!25 万 OpenClaw 裸奔背后,AiPy 的本地安全逻辑有多香-CS...
26万星,超越React,史上增长最快的开源项目——OpenClaw(小龙虾)最近火了。但与此同时,工信部发布紧急预警:25万+实例公网裸奔,API密钥泄露、远程代码执行……在这场AI安全风暴中,国产开源AI智能体AiPy(爱派)凭借"本地优先、默认安全"的设计理念,成为用户的安全避风港。
现象级AI OpenClaw爆火全球,有人称靠帮人安装赚了26万?工信部发...
随着软件爆火,社交平台上涌现出“OpenClaw上门安装调试服务”,发布者提供24小时服务,远程安装300元、上门安装500元,部分收费高达1000元一次,服务包含基础教学、修复调整等,有网友称几天内靠这项服务赚取26万元。 工信部发布预警提示:暗藏高危风险! 这款工具的广泛应用引发全球隐私与数字风险讨论,工业和信息化部网络安全...