BlockBeats 消息,3 月 11 日,中國工信部網絡安全威脅和漏洞信息共享平台發布《關於防範 OpenClaw(龍蝦)開源智能體安全風險的「六要六不要」建議》,其中概述了 OpenClaw 的典型應用場景安全風險,包括:
智能辦公場景主要存在供應鏈攻擊和企業內網滲透的突出風險;
開發運維場景主要存在系統設備敏感信息泄露和被劫持控制的突出風險;
個人助手場景主要存在個人信息被竊和敏感信息泄露的突出風險;
金融交易場景主要存在引發錯誤交易甚至帳戶被接管的突出風險。
此外指出六項使用建議:
使用官方最新版本;
嚴格控制互聯網暴露面;
堅持最小權限原則;
謹慎使用技能市場;
防範社會工程學攻擊和瀏覽器劫持;
建立長效防護機制。