万隆蓄财-官媒直击-“龙虾”智能体更新后依然存在安全风险 专家最新提示
近期开源AI智能体OpenClaw（俗称“龙虾”）异常火爆，中国信息通信研究院专家今天再次提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知的安全漏洞，但并不意味着完全消除安全风险。此前，工业和信息化部网络安全威胁和漏洞信息共享平台已经发布过相关安全风险提示。开源AI智能体工具OpenClaw因图标是一只红色龙虾，被大家称为“龙虾”。它通过整合调用通信软件和大语言模型，在用户电脑上自主执行文件管理、邮件收发、数据处理等复杂任务。
任何网络产品的安全使用，除了及时进行升级更新外，还必须坚持“最小权限、主动防御、持续审计”的原则。专家建议，从以下几方面来安全使用“龙虾”智能体：
第一，使用官方最新版本。在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。切勿使用第三方镜像或旧版。
第二，严格控制互联网暴露面。一定不要将“龙虾”智能体实例暴露到公网，并且限制访问源地址，使用强密码或证书、硬件密钥等认证方式。
第三，坚持最小权限原则。在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。
第四，谨慎使用技能市场。ClawHub是专为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码，拒绝任何要求“下载zip”“执行shell脚本”或“输入密码”的技能包。
第五，防范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站，避免点击陌生的网页链接。建议使用网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计功能，遇到可疑行为立即断开网关并重置密码。
第六，建立长效防护机制。启用详细日志审计功能，定期检查并修补漏洞，党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护。要定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。
用户在使用“龙虾”等AI智能体的过程中，一定要详细了解并落实安全配置规范要求，养成安全使用习惯。
风险提示：以上内容仅供参考和学习使用，不作为买卖依据，投资者应当根据自身情况自主做出投资决策并自行承担投资风险。市场有风险，投资需谨慎！
上述只摘职部分案例展示，不代表全部案例表现，案例仅以该反馈时间为准，历史案例不代表未来收益表现，案例仅供验证实力为主，不构成任何投资建议，据此操作风险自担，投资有风险，入市需谨慎。
免责声明：以上内容（包括但不限于图片、文章、音视频等）及操作仅供参考，我司为正规投资咨询经营机构，不指导买卖，不保证收益，投资者应独立决策并自担风险。
上一篇：万隆蓄财-官媒直击-上交所：研究储备一批支持科技创新和新质生产力发展的政策措施
下一篇：万隆蓄财-官媒直击-工业和信息化部办公厅关于启动工业数据筑基行动 开展面向人工智能赋能的高质量行业数据集建设先行先试的通知