HKCERT：OpenClaw等AI代理平台潛藏網絡安全風險 籲業界審慎評估加強防範

香港網絡安全事故協調中心（HKCERT）近日發出警告，指出像OpenClaw這類具備本機操作、第三方功能插件安裝及外部服務整合能力的AI代理平台，其所帶來的風險層面已遠超一般聊天式AI工具。HKCERT強調，機構在引入相關工具時，應同步評估版本、供應鏈及權限管理等潛在風險，並避免在未經核實的情況下，執行代理提示的高風險操作。值得一提的是，HKCERT早在今年一月發表的《香港網絡安全展望2026》報告中，已將代理式AI列為2026年需重點關注的網絡安全風險之一。 近期迅速崛起的開源AI代理平台OpenClaw，已成為業界及開發者社羣的焦點。據其官方説明文件，OpenClaw採用自行架設設計，可作為多頻道閘道，串接WhatsApp、Telegram、Discord及iMessage等多個即時通訊平台，讓使用者得以在熟悉的聊天介面中直接與AI代理互動。OpenClaw的核心特色包括具備持續性記憶、能控制瀏覽器與存取系統，並可透過「技能」腳本或外掛程式來擴充功能。該平台不僅支援多種模型及跨平台環境，更具備檔案讀寫、瀏覽器自動化、多媒體處理及腳本相關任務執行等多項能力，其高度整合性使其迅速受到開發者與技術社羣的廣泛關注。 然而，隨著OpenClaw的普及程度不斷提升，相關的安全風險亦日益浮現。市場消息指，已有惡意攻擊者利用偽造的GitHub程式碼庫，配合Bing AI的搜尋結果，針對搜尋OpenClaw Windows安裝程式的使用者散播能夠竊取資訊的惡意軟體及代理型惡意軟體。此外，有報告曾指出OpenClaw存有高風險漏洞，惡意網站能藉此挾持開發者的OpenClaw代理程式，幸而該漏洞已於2026年2月26日獲修復。HKCERT將此事件視為警示，説明若缺乏充分的安全監管與控制措施，部署AI代理工具的組織可能面臨更大的風險暴露。 除了平台本身的潛在漏洞，OpenClaw的「技能」生態系統亦浮現新的攻擊破口。根據官方文件，OpenClaw設有開源技能註冊庫ClawHub，允許使用者發布「技能」以擴充平台功能，並提供搜尋、安裝、更新及發布等服務。儘管這種開放式擴充模式有助於功能迅速成長，卻也同時引入了第三方元件的供應鏈風險，尤其「技能」通常由SKILL.md説明檔及相關輔助檔案組成，其來源及內容的安全性需要高度關注。 為此，HKCERT特此提出以下網絡安全建議，以協助使用者及組織加強防範：
* **核實下載來源與安裝指引：** 鑑於近期出現偽造GitHub儲存庫及搜尋結果推薦連結散播惡意軟體的案例，使用者應優先透過官方網站、官方文件及官方儲存庫所提供的方式進行下載與安裝。
* **盡快更新OpenClaw版本：** 建議OpenClaw用户立即更新至最新版本，以修補已公開的高風險漏洞。
* **審慎安裝第三方「技能」腳本：** OpenClaw平台內建的VirusTotal掃描並非萬無一失。用户切勿僅因「技能」腳本的名稱、下載量或説明頁面看似正常，就輕易信任並安裝，以免系統被病毒或惡意程式入侵。
* **警惕代理要求執行高風險操作：** 若代理人工智能要求執行高風險操作，例如下載外部工具、貼上終端機指令、安裝驅動程式、輸入系統密碼或關閉安全防護等，務必先驗證此要求是否真實且必要，再行操作。
* **把OpenClaw視為高權限自動化平台管理：** 機構若評估引入OpenClaw，應將其視為可操作本機資源及外部服務的高權限代理人工智能，而非一般聊天工具。同時，必須將版本管理、「技能」腳本審核、端點防護及持續監察納入整體管治措施。