日前，隨著開源AI智能體項目OpenClaw(俗稱“龍蝦”)在全網(wǎng)迅速流行，其潛在的安全隱患引起了監(jiān)管機構(gòu)和高校的廣泛關(guān)注。工信部等部門明確指出，在默認(rèn)配置或設(shè)置不當(dāng)?shù)那闆r下，該工具極易引發(fā)網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露等安全問題，為當(dāng)前火熱的“龍蝦”使用趨勢敲響了警鐘。
目前，全國多所高校已相繼發(fā)布通知，防范甚至禁止在校內(nèi)使用OpenClaw。
華南師范大學(xué)提醒師生審慎使用，并嚴(yán)格禁止在學(xué)校的任何生產(chǎn)環(huán)境與辦公設(shè)備上安裝該軟件。
華中師范大學(xué)則明確禁止在信息辦分配的服務(wù)器中部署OpenClaw，并要求對現(xiàn)有環(huán)境進(jìn)行自查，重點關(guān)注公網(wǎng)暴露情況、權(quán)限設(shè)置與憑證管理。
安徽師范大學(xué)網(wǎng)絡(luò)安全與信息化辦公室則建議“非必要不部署”，尤其提醒師生不要在接入校園網(wǎng)的終端、辦公電腦以及存儲有個人敏感信息或工作數(shù)據(jù)的設(shè)備上使用該工具。
珠?？萍紝W(xué)院要求立即徹底卸載已安裝的OpenClaw，并表示將對違規(guī)安裝使用者采取嚴(yán)肅處理措施。
在工信部發(fā)文提示AI養(yǎng)“龍蝦”的潛在風(fēng)險之后，國家互聯(lián)網(wǎng)應(yīng)急中心已于3月10日正式發(fā)布針對OpenClaw的安全風(fēng)險警示，確認(rèn)了其存在的四大核心風(fēng)險：包括“提示詞注入”、功能插件投毒、由于權(quán)限失控導(dǎo)致的“誤操作”以及本身存在的安全漏洞。此次官方警示進(jìn)一步從技術(shù)層面證實了OpenClaw在默認(rèn)配置下存在的高危隱患。
浙公網(wǎng)安備 33010502007447號