11/03/2026 08:49
【AI】國家互聯網應急中心發OpenClaw風險提示:能輕易獲取系統控制權
3月10日晚間,國家互聯網應急中心發布關於OpenClaw安全應用的風險提示。提示稱,近期,OpenClaw應用下載與使用情況火爆,國內主流雲平台均提供了一鍵部署服務。此款智能體軟件依據自然語言指令直接操控計算機完成相關操作。然而,由於其默認的安全配置極為脆弱,攻擊者一旦發現突破口,便能輕易獲取系統的完全控制權。
提示指,由於OpenClaw智能體的不當安裝和使用,已經出現了一些嚴重的安全風險:網絡攻擊者通過在網頁中構造隱藏的惡意指令,誘導OpenClaw讀取該網頁,可能導致用戶系統密鑰洩露;由於錯誤理解用戶操作指令和意圖,OpenClaw可能會將電子郵件等重要信息徹底刪除;多個適用於OpenClaw的功能插件已被確認為惡意插件或存在潛在的安全風險,安裝後可執行竊取密鑰等惡意操作。
此外,OpenClaw已經公開曝出多個高中危漏洞,一旦這些漏洞被網絡攻擊者惡意利用,則可能導致系統被控、隱私信息和敏感數據洩露的嚴重後果。
國家互聯網應急中心建議相關單位和個人用戶在部署和應用OpenClaw時,採取相關安全措施,包括強化網絡控制,對運行環境進行嚴格隔離,限制OpenClaw權限過高問題;加強憑證管理,避免在環境變量中明文存儲密鑰;嚴格管理插件來源;持續關注補丁和安全更新,及時進行版本更新和安裝安全補丁。
《經濟通通訊社11日專訊》
提示指,由於OpenClaw智能體的不當安裝和使用,已經出現了一些嚴重的安全風險:網絡攻擊者通過在網頁中構造隱藏的惡意指令,誘導OpenClaw讀取該網頁,可能導致用戶系統密鑰洩露;由於錯誤理解用戶操作指令和意圖,OpenClaw可能會將電子郵件等重要信息徹底刪除;多個適用於OpenClaw的功能插件已被確認為惡意插件或存在潛在的安全風險,安裝後可執行竊取密鑰等惡意操作。
此外,OpenClaw已經公開曝出多個高中危漏洞,一旦這些漏洞被網絡攻擊者惡意利用,則可能導致系統被控、隱私信息和敏感數據洩露的嚴重後果。
國家互聯網應急中心建議相關單位和個人用戶在部署和應用OpenClaw時,採取相關安全措施,包括強化網絡控制,對運行環境進行嚴格隔離,限制OpenClaw權限過高問題;加強憑證管理,避免在環境變量中明文存儲密鑰;嚴格管理插件來源;持續關注補丁和安全更新,及時進行版本更新和安裝安全補丁。
《經濟通通訊社11日專訊》
【你點睇?】本港將制定首個五年規劃,你認為此舉是否有助長遠發展?你最期待國家經濟帶動香港哪方面發展?► 立即投票
-
上一篇
【AI】官方機構紛發OpenClaw安全風險提示,信通院呼籲黨政機關慎用「龍蝦」 11/03/2026 09:36
-
下一篇
《盤後部署》恒指大漲逾400點收復昨天高位,京東物流現雙底… 06/03/2026 17:26
-
《股市一周》表列本周恒生科技指數表現最佳及最差成分股 06/03/2026 16:42
-
《異動股》阿里中斷六連跌反彈2﹒5%,否認千問團隊集體離職 06/03/2026 10:56
-
【開市Go】特朗普擬出招穩油價,京東近四年首錄季虧損,比亞… 06/03/2026 08:35
-
商湯(00020)推出「可編輯」AI PPT,可針對指定頁… 04/03/2026 15:41
-
【開市Go】中東原油恐全面停產,美聯儲減息機率急降,蘋果新… 03/03/2026 08:24
備註︰
即時報價更新時間為 11/03/2026 17:52
港股即時基本市場行情由香港交易所提供; 香港交易所指定免費發放即時基本市場行情的網站