警惕！AI“龙虾”工具存隐患

近期，工信部漏洞共享平台监测到OpenClaw开源AI智能体部分实例在默认或配置不当的情况下面临严峻安全隐患，极易导致网络攻击、数据泄露等风险。这款名为OpenClaw的开源工具因其标志为红色龙虾而获得昵称。OpenClaw（曾用名Clawdbot、Moltbot）属于开源AI智能体，它整合了多渠道通信与大语言模型，打造了拥有持久记忆、主动执行能力的定制化助手，支持本地私有化部署。鉴于部署时“信任边界不清”，且具备持续运行、自主决策及调用系统资源等特性，若缺乏有效的权限管控、审计机制和安全加固，可能因指令