深潮 TechFlow 消息,03 月 11 日,据工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布,针对 OpenClaw("龙虾")开源智能体的典型应用场景安全风险,工信部联合智能体提供商、网络安全企业等机构,正式提出"六要六不要"安全使用建议。
公告指出,OpenClaw 在智能办公、开发运维、个人助手、金融交易四大场景中分别存在供应链攻击、敏感信息泄露、个人信息被窃及错误交易等突出风险。对此,建议用户:使用官方最新版本、严格控制互联网暴露面、坚持最小权限原则、谨慎使用技能市场、防范社会工程学攻击,并建立长效防护机制;同时避免使用第三方镜像版本、将智能体实例暴露至公网、授予管理员权限及禁用日志审计功能等高危操作。
添加收藏
分享社交媒体




