香港创新科技及工业局提醒：勿在政府电脑安装OpenClaw

根据香港特区政府新闻公报，3月16日，香港创新科技及工业局局长孙东出席活动时接受媒体采访，谈及当下火热的开源人工智能体OpenClaw。

针对记者提出香港特区政府是否会有关於OpenClaw的针对性措施的提问，孙东表示，特区政府近年来一直密切关注人工智能的发展、趋势以及可能带来的相关安全风险，包括近期大家广泛关注的OpenClaw人工智能体。我们注意到OpenClaw在提供AI辅助应用的同时，也可能带来一些风险，比如说它的权限过高、资料外泄、系统遭入侵等潜在安全隐患。

他指出，考虑到OpenClaw可能带来的一些不确定性，特别是风险方面，香港数字办（数字政策办公室）已经即时提醒政府各个部门，现阶段不要在与政府网络连接的电脑上安装OpenClaw应用程序。实际上，政府早前已经制订了一套完善的《政府资讯科技保安政策及指引》，供政府各个部门参照，明确要求在政府部门内，安装任何软件程序必须要进行严格的安全评估，而且要遵照有关指引。

此外，孙东还建议，政府以外的机构和个个人用户在部署使用OpenClaw的时候，也希望采取足够的安全措施，包括与其他运行环境进行严格隔离、加强凭证管理以及持续关注最新发布的补丁和安全更新等等，以降低相关风险。

此前，工业和信息化部网络安全威胁和漏洞信息共享平台、国家计算机网络安全应急技术处理协调中心、国家工业信息安全发展研究中心、国家网络与信息安全信息通报中心等机构已经相继发布OpenClaw风险提示，提示在使用过程中可能存在信息泄露等安全问题。

比如，国家网络与信息安全信息通报中心3月13日发布消息称，OpenClaw自发布以来，凭借其强大的自动化任务处理能力与开放式插件生态，在全球范围内引发部署热潮。国家网络与信息安全信息通报中心监测数据显示，目前全球活跃的OpenClaw互联网资产已超20万个，其中境内活跃的OpenClaw互联网资产约2.3万个，呈现爆发式增长态势，主要集中在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域。大量暴露於互联网的OpenClaw资产存在重大安全风险，极易成为网络攻击的重点目标。