国度互联网应急中间宣布OpenClaw安然应用风险提示

起首是提示词注入风险，进击者可经由过程网页隐蔽恶意指令，引诱软件泄漏用户体系密钥。

其次为误操风格险，软件在缺点解析用户意图时，可能直接彻底删除电子邮件及核心临盆数据。

第三是插件投毒风险，今朝已发明多个实用于该应用的恶意扩大法度榜样，安装后可履行窃取凭证或安排木马后门等操作，导致设备沦为“肉鸡”。

针对OpenClaw的欠妥安排与应用，今朝已确认四类核心风险。

最后是严重的安然马脚风险，该应用已被公开披露多个高中危马脚，直接威逼小我用户的付出账户、隐私文档等敏感信息，甚至可能导致金融、能源等关键行业产生代码仓库泄漏或营业体系瘫痪。

鉴于潜在的严重损掉，安然专家建议相干安排单位与小我采取严格的安然防护策略。在收集设备层面，必须避免将默认治理端口直接裸露于公网，同时应用容器技巧隔离运行情况以限制其过高的权限。在凭证治理方面，严禁在情况变量中明文存储密钥，并需建立完全的操作日记审计机制。

此外，用户应严格审核插件来源，禁用主动更新功能，仅安装经签名验证的扩大法度榜样，并持续存眷官方传递及时安排安然补丁与版本更新。