OpenClaw权限过高漏洞警示，国家互联网应急中心发布安全风险提示
3月10日，国家互联网应急中心发布《关于OpenClaw安全应用的风险提示》指出，近期AI智能体应用OpenClaw因其支持自然语言操控计算机而受到广泛关注，并获国内主流云平台一键部署支持。然而，由于该软件运行需要包括访问本地文件系统、调用外部API等较高系统权限，加之其默认安全配置薄弱，目前已被曝出存在严重安全隐患，攻击者利用这些缺陷可轻易获取系统完全控制权。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
针对OpenClaw的不当部署与使用，目前已确认四类核心风险。
首先是提示词注入风险，攻击者可通过网页暗藏恶意指令，诱导软件泄露用户系统密钥。
其次为误操作风险，软件在错误解析用户意图时，可能直接彻底删除电子邮件及核心生产数据。
第三是插件投毒风险，目前已发现多个适用于该应用的恶意扩展程序，安装后可执行窃取凭证或部署木马后门等操作，导致设备沦为“肉鸡”。
最后是严重的安全漏洞风险，该应用已被公开披露多个高中危漏洞，直接威胁个人用户的支付账户、隐私文档等敏感信息，甚至可能导致金融、能源等关键行业发生代码仓库泄露或业务系统瘫痪。
鉴于潜在的严重损失，安全专家建议相关部署单位与个人采取严格的安全防护策略。在网络配置层面，必须避免将默认管理端口直接暴露于公网，同时利用容器技术隔离运行环境以限制其过高的权限。在凭证管理方面，严禁在环境变量中明文存储密钥，并需建立完整的操作日志审计机制。
此外，用户应严格审核插件来源，禁用自动更新功能，仅安装经签名验证的扩展程序，并持续关注最新通报及时部署安全补丁与版本更新。
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
1.4 万亿词元！阿里 Qwen3.6-Plus 刷新全球最大 AI 聚合平台 OpenRouter 日调用量纪录
1 4 万亿词元！阿里 Qwen3 6-Plus 刷新全球最大 AI 聚合平台 OpenRouter 日调用量纪录 这事儿挺震撼的。就在4月4日，全球最大的AI模型聚合平台OpenRouter在其官方账号上公布了一个爆炸性数字：阿里刚刚发布的千问新模型Qwen3 6-Plus，上线仅仅一天，日调用量
实战指南：基于快马平台深度开发，构建企业级workbuddy团队项目管理看板
深度开发指南：利用快马平台高效构建企业级WorkBuddy团队项目管理看板 近期在开发团队协作工具WorkBuddy的项目管理模块时，传统开发模式的周期漫长令人困扰。转而采用快马平台（即InsCode）后，开发效率得到显著提升。本文将详细分享如何基于快马平台，快速搭建一个功能完善、体验流畅的企业级项
消息称 Meta 低调组建独立硬件团队，打造以多种形态陪伴人类的智能体
消息称 Meta 低调成立独立硬件部门，致力于研发多形态人类陪伴型智能体设备 4月4日凌晨，《商业内幕》发布独家报道引发行业关注。多位知情人士透露，Meta公司正悄然为其“超级智能”业务线组建一支独立的硬件研发团队，并任命资深硬件工程师负责整体管理。此举被视为Meta在人工智能设备战略布局上的关键一
AI 的记忆不是硬盘——从 40 个真实 Bug 说起
这是 AI 认知架构实战笔记 系列的第 2 篇 上一篇我们聊了「给 AI 写灵魂文件」这件事，这一篇，我们来看看，当这份灵魂文件真正运转起来之后，现实究竟会给我们带来多少“惊喜”——或者更准确地说，是漏洞。项目名为 WorkBuddy-Configure，已部署在 gitee 和 gitcode 上
OpenClaw给每个Agent单独指定workspace
OpenClaw中为每个Agent配置独立工作区的最佳实践 在大模型智能体协作平台上，实现多个Agent之间的文件隔离是确保项目管理井然有序的关键需求。如果您正在使用OpenClaw平台，为不同角色的智能体分配专属工作空间可以有效避免文件冲突、权限混乱等问题。本指南将详细介绍在OpenClaw中为每
- 日榜
- 周榜
- 月榜
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
