近期,国家互联网应急中心发布OpenClaw安全应用风险提示,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现OpenClaw开源AI智能体存在较高安全风险,极易引发网络攻击、信息泄露等安全问题。
OpenClaw(曾用名:Clawdbot、Moltbot)是一款开源AI智能体。该智能体具备本地数据主动采集能力,可在未经用户明确授权的情况下自动读取终端敏感信息,并结合系统级权限实现远程控制、数据外传等恶意行为。
为切实保障校园网络安全、师生个人信息安全及学校数据、教学资源等信息资产安全,特此发布风险提示,建议广大师生不要在教学、科研、管理等场景安装、运行该软件及衍生版本,加强终端安全管理。
若发现OpenClaw相关安全漏洞、遭受攻击或发生信息泄露事件,第一时间断开设备网络连接,隔离受影响系统,防止风险扩散。立即向学校网信办报告,保留相关日志进行溯源分析与应急处置。
网络安全无小事,事关全体师生的切身利益和学校的正常秩序。请全体师生高度重视,切实提升风险防范意识,共同筑牢校园网络安全防线。
特此通报。