近期开源AI智能体OpenClaw（俗称“龙虾”）异常火爆，信息通信研究院今天再次提示，尽管“龙虾”智能体已经新到新版本，能修复已知的安全漏洞，但并不意味着消除安全风险。此前潮州护角胶，工业和信息化部网络安全威胁和漏洞信息共享平台已经发布过相关安全风险提示。

开源AI智能体工具OpenClaw因图标是只红龙虾，被大称为“龙虾”。它通过整调用通信软件和大语言模型，在用户电脑上自主执行文件管理、邮件收发、数据处理等复杂任务。

指出，“龙虾”出现以后，受到我国产业界和广大用户的广泛关注，大积开展实践应用，动了我国AI智能体生态的繁荣，但也要注意到，“龙虾”强大的执行能力也给用户带来了严峻的安全挑战。工业和信息化部网络安全威胁和漏洞信息共享平台2月5日曾发布“关于范OpenClaw开源AI智能体安全风险的预警提示”，针对存在的安全风险给出了些范建议。

目前，“龙虾”智能体通过新到官新版本，确实能修复已知安全漏洞，但并不意味着消除安全风险。“龙虾”具有自主决策、调用系统资源等特点，加上信任边界模糊、技能包市场缺乏严格审核，存在不少风险隐患。比如，在调用大语言模型时可能误解用户指令内容，致执行删除等有害操作。使用被植入恶意代码的技能包，可能致数据泄露或系统受控。因为将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题，即使升到新版本，如果不采取针对的范措施，依然存在被攻击风险。网络安全是动态变化的，黑客攻击手法也在不断迭代，不能把“补丁”和“升版本”当成“劳永逸”的安全保障。

呼吁，党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全漏洞潮州护角胶，或者针对“龙虾”等智能体的安全威胁和攻击事件时，可以时间向工业和信息化部网络安全威胁和漏洞信息共享平台报送，平台将按照《网络产品安全漏洞管理规定》要求，及时组织处置。

任何网络产品的安全使用，除了及时进行升新外，pvc管道管件胶还须坚持“小权限、主动御、持续审计”的原则。建议，从以下几面来安全使用“龙虾”智能体：

，使用官新版本。在部署时，要优先从官渠道下载新稳定版，并开启自动新提醒。在升前备份数据，升后重启服务并验证补丁是否生。切勿使用三镜像或旧版。

二，严格控制互联网暴露面。定不要将“龙虾”智能体实例暴露到公网，并且限制访问源地址，使用强密码或证书、硬件密钥等认证式。

三，坚持小权限原则。在部署时，严禁使用管理员权限的账号，只授予完成任务需的小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。

四，谨慎使用技能市场。ClawHub是为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码，拒任何要求“下载zip”“执行shell脚本”或“输入密码”的技能包。

五，范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站，避点击陌生的网页链接。建议使用网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计，遇到可疑行为立即断开网关并重置密码。

六，建立长护机制。启用详细日志审计，定期检查并修补漏洞，党政机关、企事业单位和个人用户可以结网络安全护工具、主流毒软件进行实时护。要定期关注OpenClaw官安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。

用户在使用“龙虾”等AI智能体的过程中，定要详细了解并落实安全配置规范要求，养成安全使用习惯。

奥力斯    泡沫板橡塑板专用胶报价    联系人：王经理    手机：18232851235（微信同号）    地址：河北省任丘市北辛庄乡南代河工业区

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定潮州护角胶，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。