11/03/2026 08:49
【AI】國家互聯網應急中心發OpenClaw風險提示:能輕易獲取系統控制權
3月10日晚間,國家互聯網應急中心發布關於OpenClaw安全應用的風險提示。提示稱,近期,OpenClaw應用下載與使用情況火爆,國內主流雲平台均提供了一鍵部署服務。此款智能體軟件依據自然語言指令直接操控計算機完成相關操作。然而,由於其默認的安全配置極為脆弱,攻擊者一旦發現突破口,便能輕易獲取系統的完全控制權。
提示指,由於OpenClaw智能體的不當安裝和使用,已經出現了一些嚴重的安全風險:網絡攻擊者通過在網頁中構造隱藏的惡意指令,誘導OpenClaw讀取該網頁,可能導致用戶系統密鑰洩露;由於錯誤理解用戶操作指令和意圖,OpenClaw可能會將電子郵件等重要信息徹底刪除;多個適用於OpenClaw的功能插件已被確認為惡意插件或存在潛在的安全風險,安裝後可執行竊取密鑰等惡意操作。
此外,OpenClaw已經公開曝出多個高中危漏洞,一旦這些漏洞被網絡攻擊者惡意利用,則可能導致系統被控、隱私信息和敏感數據洩露的嚴重後果。
國家互聯網應急中心建議相關單位和個人用戶在部署和應用OpenClaw時,採取相關安全措施,包括強化網絡控制,對運行環境進行嚴格隔離,限制OpenClaw權限過高問題;加強憑證管理,避免在環境變量中明文存儲密鑰;嚴格管理插件來源;持續關注補丁和安全更新,及時進行版本更新和安裝安全補丁。
《經濟通通訊社11日專訊》
提示指,由於OpenClaw智能體的不當安裝和使用,已經出現了一些嚴重的安全風險:網絡攻擊者通過在網頁中構造隱藏的惡意指令,誘導OpenClaw讀取該網頁,可能導致用戶系統密鑰洩露;由於錯誤理解用戶操作指令和意圖,OpenClaw可能會將電子郵件等重要信息徹底刪除;多個適用於OpenClaw的功能插件已被確認為惡意插件或存在潛在的安全風險,安裝後可執行竊取密鑰等惡意操作。
此外,OpenClaw已經公開曝出多個高中危漏洞,一旦這些漏洞被網絡攻擊者惡意利用,則可能導致系統被控、隱私信息和敏感數據洩露的嚴重後果。
國家互聯網應急中心建議相關單位和個人用戶在部署和應用OpenClaw時,採取相關安全措施,包括強化網絡控制,對運行環境進行嚴格隔離,限制OpenClaw權限過高問題;加強憑證管理,避免在環境變量中明文存儲密鑰;嚴格管理插件來源;持續關注補丁和安全更新,及時進行版本更新和安裝安全補丁。
《經濟通通訊社11日專訊》
【香港好去處】2026去邊最好玩?etnet為你提供全港最齊盛事活動,所有資訊盡在掌握!► 即睇
-
上一篇
《盤前攻略》戰事消息飄忽美股震盪平收,港股上方見阻力料兩萬… 11/03/2026 09:03
-
下一篇
【AI】騰訊據報秘密為微信開發新AI智能體 11/03/2026 08:27
-
《異動股》騰訊高開4%,據報秘密研發AI代理產品將接入微信 11/03/2026 09:28
-
恒指高開152點報26112,炒作龍蝦熱潮騰訊百度阿里齊漲 11/03/2026 09:23
-
福布斯中國傑出商界女性:王來春登頂,董明珠、孟晚舟進前五 11/03/2026 09:13
-
《盤後部署》港股勁彈551點即遭北水沽貨獲利,騰訊展現創新能力有彈勢 10/03/2026 17:10
-
騰訊「小龍蝦」WorkBuddy爆紅花旗唱好,股價飆7%可… 10/03/2026 16:30
備註︰
即時報價更新時間為 11/03/2026 17:51
港股即時基本市場行情由香港交易所提供; 香港交易所指定免費發放即時基本市場行情的網站