近期，开源AI智能体框架OpenClaw（龙虾）日趋流行，其强大的自主任务执行能力吸引了大量用户下载和使用，然而其存在的网络安全风险也同步显现。工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。现就相关风险及防范要求预警通知如下：

一、风险情况说明

OpenClaw是一类基于大语言模型（LLM）的自动化智能体工具，能够通过插件或“技能（Skills）”调用本地系统、浏览器及网络服务，实现自动执行任务。但由于其架构涉及本地服务、浏览器交互以及第三方插件等多个环节，一旦配置不当或缺乏安全控制，容易被攻击者利用，造成数据泄露、账号被接管甚至系统被远程控制等安全事件。当前安全社区披露的主要风险包括：

1.未授权访问与设备接管风险

安全研究人员披露的“ClawJacked”攻击链表明，攻击者可能通过诱导用户访问恶意网页，利用浏览器脚本连接本地服务接口，从而绕过安全验证，注册或接管本地智能体实例，进而获取系统控制权限。安全扫描数据显示，全球存在大量OpenClaw实例直接暴露在公网环境中，且部分默认配置未启用严格认证机制，攻击者可通过自动化扫描工具快速定位并利用漏洞实施攻击。

2.远程代码执行漏洞（RCE）

安全报告显示，部分版本存在远程代码执行漏洞（如CVE－2026－25253等）。攻击者在特定条件下可通过构造恶意指令或插件，使系统执行未经授权的代码，导致服务器或终端被控制或植入勒索病毒。

3.插件与供应链投毒风险

OpenClaw支持加载第三方“技能skills”插件以扩展功能，但部分恶意插件可能伪装成教程或工具文件，一旦加载执行，可能窃取凭证、植入后门或篡改系统配置。

4.敏感信息泄露风险

若智能体连接企业邮箱、API密钥或云服务账号，攻击者可能通过提示词注入、日志读取或权限滥用等方式获取敏感信息，造成敏感数据外泄。

二、安全防范建议

1.使用官方最新版本。在部署时，要优先从官方渠道下载最新稳定版，并开启自动更新提醒。在升级前备份数据，升级后重启服务并验证补丁是否生效。切勿使用第三方镜像或旧版。

2.防止敏感信息泄露。部署智能体时，遵循最小权限原则，不得在智能体中保存重要账号、密钥或敏感凭证等关键信息。

3.严格控制互联网暴露面。一定不要将“龙虾”智能体实例暴露到公网，确需互联网访问的可以通过SSH或VPN，并且限制访问源地址，使用强密码或证书、硬件密钥等认证方式。同时，定期自查是否存在互联网暴露情况，一旦发现立即下线整改。

4.坚持最小权限原则。在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批，建议在容器或虚拟机中隔离运行，以形成独立的权限区域。

5.谨慎使用技能市场。ClawHub是专为“龙虾”智能体用户提供技能包的社区平台，其中的技能包存在恶意投毒风险，建议审慎下载，并在安装前审查技能包代码，拒绝任何要求“下载ZIP”或“执行shell脚本”或“输入密码”的技能包。

6.防范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站，避免点击陌生的网页链接。建议使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用OpenClaw速率限制和日志审计功能，遇到可疑行为立即断开网关并重置密码。

7.建立长效防护机制。启用详细日志审计功能，定期检查并修补漏洞，党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护。要定期关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警，及时处置可能存在的安全风险。

三、安全提醒

请大家高度重视OpenClaw开源AI智能体的安全风险，在使用 “龙虾” 智能体时，若出现数据泄露、系统异常、网络攻击等安全问题，或发现相关安全漏洞，请立即断网隔离，控制风险，并第一时间联系信息中心，确保及时处置，保障信息安全。