關于OpenClaw“龍蝦”的安全風險提示

近期，OpenClaw（曾用名：Clawdbot、Moltbot）（因圖標被昵稱為“龍蝦”）在全球迅速走紅，國內更是掀起“養龍蝦”熱潮。然而，技術熱潮之下，安全風險不容忽視。我中心從“龍蝦”技術內在風險、新型攻擊手法、數據隱私保護、法律合規治理、外部生態信任等五個維度，系統梳理當前已暴露的主要風險點，提醒廣大用戶強化風險意識，促進人工智能技術朝著有益、安全、公平方向健康有序發展。

提示1——提防AI“內鬼”：技術架構權限失控風險

1.權限邊界模糊與越權控制。 OpenClaw需持續運行、自主決策并調用系統資源，但默認缺乏嚴格的權限隔離和審計機制。攻擊者可利用這一“信任邊界模糊”特性，通過誘導或漏洞讓AI執行越權操作，最終完全接管用戶系統。

2.算法“幻覺”引發無意識破壞 。 AI模型固有的“幻覺”問題在獲得系統控制權后風險劇增。OpenClaw執行任務時若判斷失誤，可能誤刪核心數據、篡改關鍵指令或進行錯誤操作，對用戶數字資產造成不可逆損害。

提示2——謹防無聲入侵：新型漏洞攻擊防不勝防

1.提示詞注入攻擊。 OpenClaw創始人警告，部分小模型和一些舊模型存在高風險提示詞注入漏洞。攻擊者通過構造惡意指令，可讓AI忽略安全規則、泄露私密信息或執行高危操作，如誘導AI輸出私密文件內容。

2.“ClawJacked”遠程控制漏洞。 ClawJacked漏洞，允許攻擊者僅通過誘導用戶訪問一個惡意網頁，即可遠程控制其本地運行的AI Agent。無需安裝額外軟件，即可實現對系統的完全操控。

提示3——當心數字裸奔：你的隱私正被AI盡收眼底

1.個人行為軌跡數據 裸奔 。 OpenClaw等智能體的工作通常依賴高頻屏幕截圖和系統底層接口調用，這意味著它能“看見”用戶屏幕上的一切行為軌跡。一旦安全防線被突破，動態行為、敏感信息等所有隱私都將徹底曝光。

2.憑證與Token明文泄露風險。 報道顯示，超20萬未啟用認證或存在弱口令的實例暴露在公網中，攻擊者可竊取Token盜刷AI服務，有用戶遭遇Token日均消耗從20元飆升至300元的異常情況。

提示4——莫讓責任真空：法律滯后讓風險逍遙法外

1.數據合規性風險。 OpenClaw在數據抓取和處理上邊界模糊，自主執行任務時容易造成損失。由于目前法律對此類AI代理行為的權責劃分尚屬空白，因此責任難以界定。

2.安全評估風險。 OpenClaw作為新興技術迭代迅速，現有的安全評估標準與實施細則亟需細化，在搶抓產業機遇時風險評估考慮不夠充分。

提示5——嚴防“養蝦”陷阱：外部生態暗藏信任危機

1.技能市場大規模投毒。 攻擊者在官方平臺ClawHub批量上傳惡意Skills，通過偽裝隱蔽、誘導傳播等方式可竊取用戶敏感數據、接管系統權限、篡改系統數據、破壞系統運行、自動橫向滲透攻擊。

2.第三方代裝服務欺詐。 由于安裝門檻高，網上涌現大量收費代裝服務（50-1000元不等）。有的可能是第三方個人行為，暗藏惡意程序植入、API密鑰竊取等風險。用戶付費請人“開門”，請進來的卻可能是竊賊，導致系統從最初就被植入后門。

3.技術炒作下的認知誤導風險。 OpenClaw在國內熱度遠超全球，有的源于技術焦慮和商業化炒作。這種脫離技術實質的狂熱，可能誤導普通用戶盲目投入，消耗大量時間精力卻無實際產出，甚至因追逐偽概念而忽視真正有價值的技術方向。

綜上 ，我中心建議 大家在“養龍蝦”時一定要注意防范潛在的各類安全風險，OpenClaw的火爆，是AI從“動口”走向“動手”的里程碑，也是我國人工智能產業蓬勃活力的生動注腳。對于廣大用戶而言，擁抱新技術的同時，請務必系好“安全帶”，唯有發展與安全并重，才能讓“龍蝦”踏軌而行，讓AI智能體真正成為推動高質量發展的得力助手，而非失控的風險源。

轉載請注明來源：“中央網信辦數據與技術保障中心”微信公眾號