OpenClaw类似平台存在哪些风险？如何做好安全防护？

OpenClaw平台的安全风险

前期出现的严重安全风险

前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险。其中包括“提示词注入”风险、“误操作”风险、功能插件（skills）投毒风险以及安全漏洞风险。这些风险可能导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。

具体安全隐患举例

在调用大语言模型时，OpenClaw可能误解用户指令内容，导致执行删除等有害操作。使用被植入恶意代码的技能包，可能导致数据泄露或系统受控。将实例暴露于互联网、使用管理员权限、明文存储密钥等配置问题，即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击风险。

国家互联网应急中心的安全建议

强化网络控制

不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题，防止非法访问和数据泄露。

加强凭证管理

避免在环境变量中明文存储密钥，防止密钥泄露导致安全风险。建立完整的操作日志审计机制，以便及时发现和追溯异常操作，保障系统安全稳定运行。

严格管理插件来源

禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序，避免安装来源不明的插件带来安全隐患，确保插件的安全性和可靠性。

持续关注补丁和安全更新

及时进行版本更新和安装安全补丁，以修复已知的安全漏洞，降低系统被攻击的风险。随着黑客攻击手法不断迭代，持续更新是保障系统安全的重要措施。

专家呼吁与相关报道

专家呼吁审慎使用

中国信息通信研究院副院长魏亮表示，目前，“龙虾”智能体更新迭代非常快，通过更新到官方最新版本，确实能修复已知的安全漏洞，但并不意味着完全消除安全风险。他呼吁党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。

相关报道及风险不容忽视

财联社发布相关报道，指出OpenClaw存在Token放量、资本热捧等情况，大厂卡位战已打响，但其风险不容忽视。在使用OpenClaw类似平台时，必须高度重视安全问题，采取有效措施防范风险。

在使用OpenClaw类似平台时，安全风险不容忽视。国家互联网应急中心发布的风险提示及建议为我们提供了重要指导，专家呼吁也提醒我们要审慎对待。相关报道也警示我们，要充分认识到其中的风险，切实做好安全防护工作，保障网络安全和用户权益。

相关问答

OpenClaw平台前期出现了哪些严重安全风险？

包括“提示词注入”风险、“误操作”风险、功能插件（skills）投毒风险以及安全漏洞风险，可能导致数据泄露和业务系统瘫痪。

国家互联网应急中心建议如何强化网络控制？

不将OpenClaw默认管理端口直接暴露在公网，通过身份认证、访问控制等措施管理访问服务，用容器等技术限制其权限。

为什么要加强凭证管理？

避免在环境变量中明文存储密钥，防止密钥泄露带来安全风险，建立操作日志审计机制可追溯异常操作。

怎样严格管理插件来源？

禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序，确保插件安全可靠，避免安全隐患。

专家对使用“龙虾”等智能体有何呼吁？

中国信息通信研究院副院长魏亮呼吁党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。

OpenClaw类似平台的风险为何不容忽视？

其存在多种安全风险，如数据泄露、系统瘫痪等，虽能更新修复部分漏洞，但仍需重视并做好安全防护。