人民財訊3月10日電，3月10日，國家互聯(lián)網(wǎng)應急中心發(fā)布關于OpenClaw安全應用的風險提示。近期，OpenClaw（“小龍蝦”，曾用名Clawdbot、Moltbot）應用下載與使用情況火爆，國內(nèi)主流云平臺均提供了一鍵部署服務。此款智能體軟件依據(jù)自然語言指令直接操控計算機完成相關操作。為實現(xiàn)“自主執(zhí)行任務”的能力，該應用被授予了較高的系統(tǒng)權限，包括訪問本地文件系統(tǒng)、讀取環(huán)境變量、調用外部服務應用程序編程接口（API）以及安裝擴展功能等。然而，由于其默認的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權。

建議相關單位和個人用戶在部署和應用OpenClaw時，采取以下安全措施：

1.強化網(wǎng)絡控制，不將OpenClaw默認管理端口直接暴露在公網(wǎng)上，通過身份認證、訪問控制等安全控制措施對訪問服務進行安全管理。對運行環(huán)境進行嚴格隔離，使用容器等技術限制OpenClaw權限過高問題；

2.加強憑證管理，避免在環(huán)境變量中明文存儲密鑰；建立完整的操作日志審計機制；

3.嚴格管理插件來源，禁用自動更新功能，僅從可信渠道安裝經(jīng)過簽名驗證的擴展程序。

4.持續(xù)關注補丁和安全更新，及時進行版本更新和安裝安全補丁。