中國互聯網金融協會發風險提示 警惕OpenClaw潛在資金損失與詐騙風險

近日，開源人工智能(AI)智能體軟件OpenClaw(俗稱「龍蝦」)在市場上掀起一股熱潮。為此，中國互聯網金融協會特別發布《關於OpenClaw在互聯網金融行業應用安全的風險提示》，警示該技術在金融應用場景中潛在的多重安全風險，包括資金損失、交易責任不清及新型詐騙等。 協會指出，儘管OpenClaw智能體具備提升工作效率的潛力，但其預設的高系統許可權及相對薄弱的安全配置，極易被不法分子利用。這些漏洞可能成為竊取敏感數據或非法操控金融交易的突破口，為整個互聯網金融行業帶來嚴峻挑戰。 具體而言，OpenClaw存在的風險可能導致客户的資金直接損失。例如，攻擊者可利用其漏洞竊取網銀密碼、支付密鑰、證券交易 API 憑證等金融敏感資訊，進而登錄網上銀行或證券交易系統，擅自發起資金操作，最終造成客户財產損失。 在交易責任方面，智能體的自動化執行過程若發生誤操作，如錯誤的資金轉賬或投資產品購買，將導致實際損失。鑑於目前人工智能技術尚未完全具備可解釋性，一旦自動化執行金融交易後出現問題，其責任主體將難以明確認定，相關法律責任亦存在較大的不確定性。 此外，互聯網金融場景涉及大量徵信資料、信貸審批材料、交易流水等高度敏感數據。當這些資料進入AI處理鏈路後，其可訪問範圍及留存週期可能超出原有業務目的的必要範疇，繼而引發嚴重的金融數據管理合規風險。 協會亦特別提到新型詐騙的威脅。不法分子可能利用「龍蝦」熱度，以「AI代炒股」、「穩賺不賠」等話術實施投資詐騙。他們或會批量仿冒金融機構發布虛假資訊，誘騙公眾下載仿冒應用程式或向指定賬户轉賬。更有甚者，可能藉「代為安裝」或「遠端調試」之名義，獲取消費者的設備控制權，趁機植入惡意程式或竊取金融敏感資訊。 針對上述風險，中國互聯網金融協會提出多項防範建議。金融消費者在辦理網上銀行、證券交易及支付等個人金融業務的終端設備上，應極其謹慎安裝OpenClaw。如確有必要，建議不授予金融服務類系統的操作許可權，並密切跟進OpenClaw的漏洞修復進度，嚴格控制功能外掛程式的安裝，且在使用時切勿輸入身份證號、銀行卡號、支付密碼等敏感資訊。同時，此類應用運行過程中持續調用大模型介面，可能產生較高的Token費用，用户應密切關注。協會更呼籲消費者高度警惕以「養蝦理財」、「AI代炒股」、「穩賺不賠」等名義實施的金融詐騙活動，進行轉賬或投資操作時務必通過正規管道，切勿輕信他人以「代為安裝」、「遠端調試」等名義要求接觸個人設備。 在機構層面，協會建議從業機構不應在涉及客户資訊處理、資金操作、風控審核及交易執行等關鍵金融業務的終端上安裝OpenClaw。同時，嚴禁將客户金融資訊、交易數據、信貸審批材料等敏感性資料輸入該智能體或接入其處理鏈路。此外，各機構應將OpenClaw等智能體應用程式的安全管理納入單位資訊安全管理範疇，並面向員工組織專項安全培訓，以提升對此類智能體應用安全風險的識別和防範能力。