近日，国家工业和信息化部通过其下设的网络安全威胁和漏洞信息共享平台，发布了一则关于开源人工智能智能体-OpenClaw(业界常称“龙虾”)的安全风险预警通报。该通报指出，在技术团队的日常监测过程中发现， OpenClaw的部分部署实例在采用默认配置或存在不当设置的情况下，暴露出较为显著的安全隐患。这类配置缺陷可能被不法分子利用， 从而诱发一系列严重的网络安全事件，如网络攻击渗透、敏感数据泄露等，对相关用户的信息资产安全构成直接威胁。OpenClaw作为一款开源的AI智能体工具，因其灵活性和可扩展性在开发者和企业中受到一定关注。然而，技术的开放性也伴随着安全责任的挑战。工信部的监测结果强调，当该工具未能遵循最小权限原则和安全基线配置时，其暴露在公网上的服务端口、默认的管理接口以及不严谨的凭证存储机制，都可能成为攻击者突破的薄弱环节。一旦这些脆弱点被利用，不仅可能导致系统被非法控制，还可能造成数据被窃取或篡改，甚至被用作跳板攻击内网其他关键系统。

为有效应对和防范此类风险，工信部在预警中提出了一系列具有针对性的安全加固建议。首先，建议所有相关单位和开发者在部署与应用OpenClaw之前，必须对自身的网络环境进行全面的自查与评估，重点核查系统在公网的暴露面，及时关闭那些非必要的公网访问入口， 以缩小潜在的攻击范围。其次，在权限管理和身份认证环节，应实施更为严格的控制策略， 确保使用强密码、多因素认证等手段，并精细化分配访问权限，杜绝越权操作的可能性。此外，数据保护也是关键一环，建议在传输和存储过程中启用可靠的数据加密技术，并建立健全的安全审计机制，以便及时发现并追朔异常行为。 最后，工信部提醒广大用户和技术团队，应持续关注OpenClaw官方发布的安全公告和加固指南，及时获取最新的漏洞补丁和安全更新。 通过构建一个动态、主动的安全防御体系，将安全运维融入日常管理的每一个环节，从而有效降低由开源组件引入的潜在网络风险，保障信息系统的稳定运行和数据安全。这一预警不仅是对特定工具的提醒，更是对整个网络安全生态中开源软件安全管理重要性的再次强调。

留下你的