工信部预警：OpenClaw开源AI智能体存高风险，谨防攻击与泄露

3月8日，中国工业和信息化部网络安全威胁和漏洞信息共享平台发布安全风险预警，指出OpenClaw（俗称“龙虾”）开源AI智能体的部分实例在默认或不当配置下存在较高安全风险，极易导致网络攻击、信息泄露等安全问题。

预警建议相关单位及用户采取以下措施：

• 核查配置：充分检查公网暴露情况、权限配置及凭证管理。
• 缩小攻击面：关闭不必要的公网访问。
• 强化防护：完善身份认证、访问控制、数据加密和安全审计机制。
• 持续关注：及时跟进官方安全公告和加固建议，防范潜在风险。