國家互聯網應急中心警示：智能體應用OpenClaw存嚴重安全隱患，用户或面臨數據洩露及系統失控風險

國家互聯網應急中心近日發布了一項重要的安全應用風險提示，專門針對目前市場上廣受關注的智能體軟件OpenClaw（小龍蝦）。中心強調，鑑於該應用程式的普及程度日益提升，加上國內多家主流雲平台均已提供其一鍵部署服務，故其潛在的安全風險尤其值得投資者及用户關注。 OpenClaw是一款依據自然語言指令直接操控電腦完成相關操作的智能體軟件，旨在提升操作效率。然而，應急中心指出，由於其預設的安全配置極為脆弱，一旦攻擊者發現突破口，便能輕易獲取系統的完全控制權，構成嚴峻的資安威脅。 中心進一步詳列了OpenClaw智能體因不當安裝和使用，所引發的數項嚴重安全風險，包括： 1. **「提示詞注入」風險：** 網絡攻擊者可透過在網頁中構造隱藏的惡意指令，一旦誘導OpenClaw讀取該網頁，即可能導致其被誘導洩露用户的系統密匙，造成敏感資料外洩。 2. **「誤操作」風險：** 由於OpenClaw可能錯誤理解用户操作指令和意圖，存在將電子郵件、核心生產數據等重要訊息徹底刪除的風險，後果不堪設想。 3. **功能插件（skills）投毒風險：** 中心已確認，多個適用於OpenClaw的功能插件已被證實為惡意插件或存在潛在的安全風險。一旦用户安裝，這些插件即可執行竊取密匙、部署木馬後門軟件等惡意操作，使得受感染設備淪為「肉雞」，完全受攻擊者控制。 4. **安全性漏洞風險：** 截至目前，OpenClaw已公開曝出多個高中危漏洞。這些漏洞一旦被網絡攻擊者惡意利用，將可能導致系統被完全控制，並引發用户隱私訊息和敏感性數據洩露等嚴重後果。 為此，國家互聯網應急中心建議，相關單位和個人用户在部署和應用OpenClaw時，應立即採取多項安全防範措施，以強化防禦能力。這包括：強化網絡控制，不將OpenClaw的默認管理端口直接暴露在公共網絡上；加強憑證管理，確保訪問權限安全；嚴格管理插件來源，禁用自動更新功能，並只從可信渠道獲取插件；以及持續關注補丁和安全更新，及時進行版本更新和安裝安全補丁，以堵塞潛在漏洞。