日前，隨著開源AI智能體項目OpenClaw(俗稱“龍蝦”)在全網(wǎng)迅速流行，其潛在的安全隱患引起了監(jiān)管機構和高校的廣泛關注。工信部等部門明確指出，在默認配置或設置不當?shù)那闆r下，該工具極易引發(fā)網(wǎng)絡攻擊和數(shù)據(jù)泄露等安全問題，為當前火熱的“龍蝦”使用趨勢敲響了警鐘。
目前，全國多所高校已相繼發(fā)布通知，防范甚至禁止在校內(nèi)使用OpenClaw。
華南師范大學提醒師生審慎使用，并嚴格禁止在學校的任何生產(chǎn)環(huán)境與辦公設備上安裝該軟件。
華中師范大學則明確禁止在信息辦分配的服務器中部署OpenClaw，并要求對現(xiàn)有環(huán)境進行自查，重點關注公網(wǎng)暴露情況、權限設置與憑證管理。
安徽師范大學網(wǎng)絡安全與信息化辦公室則建議“非必要不部署”，尤其提醒師生不要在接入校園網(wǎng)的終端、辦公電腦以及存儲有個人敏感信息或工作數(shù)據(jù)的設備上使用該工具。
珠海科技學院要求立即徹底卸載已安裝的OpenClaw，并表示將對違規(guī)安裝使用者采取嚴肅處理措施。
在工信部發(fā)文提示AI養(yǎng)“龍蝦”的潛在風險之后，國家互聯(lián)網(wǎng)應急中心已于3月10日正式發(fā)布針對OpenClaw的安全風險警示，確認了其存在的四大核心風險：包括“提示詞注入”、功能插件投毒、由于權限失控導致的“誤操作”以及本身存在的安全漏洞。此次官方警示進一步從技術層面證實了OpenClaw在默認配置下存在的高危隱患。
浙公網(wǎng)安備 33010502007447號