OpenClaw被曝高危安全风险

让理财更简单：万0.86超低手续费>>【>>戳我进入<<】

OpenClaw（俗称“龙虾”）是一款开源AI智能体，能整合多平台通信与大模型能力，支持本地私有部署，具备记忆、主动执行和系统调用等功能。但部分实例因默认配置或设置不当，“信任边界模糊”，缺乏权限管控和安全审计，容易被诱导指令、恶意接管或配置漏洞利用，导致信息泄露甚至系统失守。

相关单位和用户需立即排查公网暴露面、权限分配与凭证管理，关闭非必要外网访问。同步启用强身份认证、细粒度访问控制、敏感数据加密及操作日志审计，并紧盯官方安全更新，及时加固。