![]()
近期,工業(yè)和信息化部網絡安全威脅和漏洞信息共享平臺監(jiān)測發(fā)現(xiàn)OpenClaw開源AI智能體部分實例在默認或不當配置情況下存在較高安全風險,極易引發(fā)網絡攻擊、信息泄露等安全問題。
![]()
△開源AI智能體工具OpenClaw因圖標是一只紅色龍蝦被大家稱為“龍蝦”。
OpenClaw(曾用名 Clawdbot、Moltbot)是一款開源AI智能體,其通過整合多渠道通信能力與大語言模型,構建具備持久記憶、主動執(zhí)行能力的定制化AI助手,可在本地私有化部署。由于OpenClaw在部署時“信任邊界模糊”,且具備自身持續(xù)運行、自主決策、調用系統(tǒng)和外部資源等特性,在缺乏有效權限控制、審計機制和安全加固的情況下,可能因指令誘導、配置缺陷或被惡意接管,執(zhí)行越權操作,造成信息泄露、系統(tǒng)受控等一系列安全風險。
建議相關單位和用戶在部署和應用OpenClaw時,充分核查公網暴露情況、權限配置及憑證管理情況,關閉不必要的公網訪問,完善身份認證、訪問控制、數(shù)據(jù)加密和安全審計等安全機制,并持續(xù)關注官方安全公告和加固建議,防范潛在網絡安全風險。
來源:新華社、央視新聞、人民日報
編輯:王嬌
校對:陳威威、王曉霞、劉紅艷
聲明: 原創(chuàng)內容特別說明外,推送稿件文字及圖片和音視頻均來源于網絡及各大主流媒體。 版權歸原作者所有,如認為內容侵權,請在文章下方留言聯(lián)系我們刪除或支付稿費。
![]()
![]()
![]()
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.