国家互联网应急中心发布关于OpenClaw安全应用的风险提示
1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,就可能导致其被诱导将用户系统密钥泄露。 2. “误操作”风险。由于错误的理解用户操作指令和意图,OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。 3.功能插件(skills)投毒风险。多个适用于OpenClaw的功能插件已
国家互联网应急中心发布关于OpenClaw安全应用的风险提示
1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,就可能导致其被诱导将用户系统密钥泄露。 2. “误操作”风险。由于错误的理解用户操作指令和意图,OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。 3.功能插件(skills)投毒风险。多个适用于OpenClaw的功能插件已被...
国家互联网应急中心发布OpenClaw安全应用风险提示 _ 东方财富网
1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,就可能导致其被诱导将用户系统密钥泄露。 2. “误操作”风险。由于错误的理解用户操作指令和意图,OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。 3.功能插件(skills)投毒风险。多个适用于OpenClaw的功能插件已被...
国家互联网应急中心发布关于OpenClaw安全应用的风险提示
1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,就可能导致其被诱导将用户系统密钥泄露。 2. “误操作”风险。由于错误的理解用户操作指令和意图,OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。 3.功能插件(skills)投毒风险。多个适用于OpenClaw的功能插件已被...
国家互联网应急中心发布OpenClaw安全应用风险提示_ZAKER新闻
财联社 3 月 10 日电,国家互联网应急中心发布关于 OpenClaw 安全应用的风险提示。近期,OpenClaw(" 小龙虾 ",曾用名 Clawdbot、Moltbot)应用下载与使用情况火爆,国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现 " 自主执行任务 " 的能力,该应用被授予了较高...
国家互联网应急中心发布关于OpenClaw安全应用的风险提示__新快网
1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,就可能导致其被诱导将用户系统密钥泄露。 2. “误操作”风险。由于错误的理解用户操作指令和意图,OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。 3.功能插件(skills)投毒风险。多个适用于OpenClaw的功能插件已被...
国家互联网应急中心发布关于OpenClaw安全应用的风险提示_操作...
国家互联网应急中心发布关于OpenClaw安全应用的风险提示:近期,OpenClaw(“小龙虾”,曾用名Clawdbot、Moltbot)应用下载与使用情况火爆,国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力,该应用被授予了较高的系统权限,包括访问本地文件系统、读...
国家互联网应急中心发布OpenClaw安全应用风险提示 _ 东方财富网
每经AI快讯,3月10日,国家互联网应急中心发布关于OpenClaw安全应用的风险提示。近期,OpenClaw(“小龙虾”,曾用名Clawdbot、Moltbot)应用下载与使用情况火爆,国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力,该应用被授予了较高的系统权限,...
国家互联网应急中心发布OpenClaw安全应用风险提示-手机金融界
国家互联网应急中心发布关于OpenClaw安全应用的风险提示。近期,OpenClaw(“小龙虾”,曾用名Clawdbot、Moltbot)应用下载与使用情况火爆,国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力,该应用被授予了较高的系统权限,包括访问本地文件系统、...
AI “养龙虾” 走红,官方提示:警惕安全风险
近期，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。△开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。OpenClaw（曾用名Clawdbot、Moltbot）是一款开源AI智能体，其通过整合多渠道...
警惕OpenClaw AI智能体安全隐患 工信部发布风险提示及防范建议
近期,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,OpenClaw(俗称“龙虾”)开源AI智能体部分实例在默认或不当配置条件下存在较高安全风险。该智能体具备持续运行、自主决策及调用系统资源能力,若权限管控不到位,易被诱导执行越权操作,导致信息泄露、系统受控等安全风险。提醒相关单位及用户:加强风险排查公网暴露面完善身份认证、数据加密...
权限太高,国家互联网应急中心发布 OpenClaw 安全应用的风险提示
权限太高,国家互联网应急中心发布 OpenClaw 安全应用的风险提示 IT之家 3 月 10 日消息,今日,国家互联网应急中心官方微信公众号发布了《关于 OpenClaw 安全应用的风险提示》。
转发提醒!AI养“龙虾”警惕安全风险
配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。
转发提醒!AI养“龙虾”警惕安全风险
配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。
AI “养龙虾” 走红,官方提示:警惕安全风险
近期,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险,极易引发网络攻击、信息泄露等安全问题。 △开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。 OpenClaw(曾用名...
AI “养龙虾” 走红,官方提示:警惕安全风险
近期,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险,极易引发网络攻击、信息泄露等安全问题。 △开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。 OpenClaw(曾用名...
“养龙虾” 爆火!官方提示:警惕安全风险_澎湃号·政务_澎湃新闻...
官方提示:警惕安全风险 近期,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险,极易引发网络攻击、信息泄露等安全问题。 △开源AI智能体工具OpenClaw因图标是一只红色龙虾被大家称为“龙虾”。
【关于OpenClaw远程代码执行漏洞的风险提示】
近日监测到 OpenClaw官方修复了远程代码执行漏洞(CVE-2026-25253)。 1.1漏洞描述 OpenClaw(原名Clawdbot)是一个“执行型AI代理”产品。该漏洞源于控制UI对URL查询字符串中gatewayUrl参数的过度信任,允许攻击者通过恶意链接实现跨站WebSocket劫持,进而窃取API令牌、执行任意命令。
重要提醒!工信部提示OpenClaw安全隐患
系统受控等一系列安全风险。建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。(来源:网络安全威胁和漏洞信息共享平台微信公号)
重要提醒!工信部提示OpenClaw安全隐患
造成信息泄露、系统受控等一系列安全风险。建议相关单位和用户在部署和应用OpenClaw时，充分核查公网暴露情况、权限配置及凭证管理情况，关闭不必要的公网访问，完善身份认证、访问控制、数据加密和安全审计等安全机制，并持续关注官方安全公告和加固建议，防范潜在网络安全风险。（工信部网络安全威胁和漏洞信息共享平台）