常用工具 医生入驻 免费问医生

"龙虾"再曝安全漏洞 专家支招如何做好安全防护

2026-06-12 09:49:12 来源:济宁灾害新闻网   

走进格陵兰岛,听听当地人怎么看“美国是否夺岛”

目前最火的龙虾漏洞开源AI智能体——OpenClaw,因其图标是再曝专家支招红色的龙虾,使用OpenClaw也被称为“养龙虾”。安全中国新闻网科创蓝自发布以来,何做好安护OpenClaw凭借其强大的全防自动化任务处理能力与开放式插件生态,在全球范围内引发部署热潮,龙虾漏洞与此同时,再曝专家支招“养龙虾”暗藏的安全隐私泄露风险也引发广泛关注。近期,何做好安护OpenClaw官网用于插件下载的全防官方论坛里被检测出336个恶意插件,占比10.8%。龙虾漏洞

工信部3月31日发布风险提示,再曝专家支招监测发现攻击组织利用OpenClaw热度,安全中国新闻网科创蓝仿冒其下载网站和安装文件,何做好安护诱导用户下载含恶意程序的全防安装包。

国家知识产权局4月1日提示: OpenClaw等智能体存在权限过高、安全漏洞、插件投毒等隐患,使用其撰写申请文件,易造成技术交底书等核心信息外泄。

公安部网安局4月1日提示:OpenClaw技术本身存在原生漏洞,缺乏完善的防御机制,极易被“恶意插件”或“隐藏指令”劫持,成为不法分子的攻击工具。

“龙虾”不设防

有问必答泄露隐私

随着有关部门多次发布风险提示,近期龙虾的安全隐患再次在网络引发热议。那么,这类开放AI智能体的原理是什么?为何"养龙虾"暗藏着巨大风险?都有哪类风险?如何防范?

网络专家:指令注入

操控“龙虾”泄露信息

行业专家与网络安全工程师通过实测,还原了AI被恶意诱导泄露核心配置、API密钥等敏感信息的全过程。

中国互联网协会数据安全与治理工作委员会专家 常力元:AI很容易受误导,黑客不需要编写复杂的病毒代码,就可以通过发送一些诱导性的言语,或者在AI访问的页面里面嵌入一些文字,从而催眠、控制“龙虾”,让“龙虾”主动去泄露自己的主人的信息,或者攻击自己的电脑,这个我们也称之为指令注入。

网络安全工程师 危嘉祺:我给它下达一个指令,让它把OpenClaw的配置信息给发过来。它没有任何防备的,就把它所有的信息给发出来了,包括说配置的模型,甚至一些端口信息以及配置的插件信息。这些信息都完全给吐出来了。同时再通过多轮诱导的方式,也能够把它的一些密钥信息给诱导出来。

恶意插件风险凸显

约一成藏信息窃取隐患

除了指令风险,专家解释,龙虾的本领还离不开插件,最新数据显示,龙虾的插件有约10%被检测为恶意插件,如果龙虾不小心安装了这些插件,那么网友安装的不是帮手,而是偷取信息的小偷。

中国计算机学会计算机安全专委会委员 王媛媛:插件实际上是“龙虾”的一个独立功能模块,就很像我们手机上的小程序,当我们要执行一些比较复杂的指令操作的时候,我们可以通过安装插件的方式让“龙虾”来正常运行,比如说我们想让“龙虾”写一个PPT,这个时候我们需要给“龙虾”装一个可以生成PPT的插件。恶意插件,实际上就是在一些看起来很正常的代码里植入了一些恶意代码,最终目的是窃取你的数据,或者是控制你的电脑。

中国计算机学会计算机安全专委会委员 王媛媛:这是一个装了恶意插件的“龙虾”。我们用它进行天气预报的查询时,它的后台就在偷偷查我电脑上存在的一些敏感数据,并且把这些敏感的数据都发送到作者远端的服务器上。

专家建议,安装“龙虾”插件时,还是要选择下载量大,有安全证书的插件。

中国计算机学会计算机安全专委会委员 王媛媛:我们不建议用户去安装新出的,没有经过安全检测的,而且安装量非常少的插件。

专家支招正确“养龙虾”

如何做好安全防护

随着OpenClaw这类AI智能体越来越普及,如何安全、规范地使用,成为个人和企业都要面对的问题。专家建议,个人或企业用户不要在涉密设备上运行“OpenClaw ”,还要做好安全防护等严格管控措施。

中国计算机学会计算机安全专委会委员 王媛媛:第一个是我们个人在使用龙虾的时候,要尽量保证安装的龙虾的版本及时更新,因为有很多漏洞存在的时候,它会有很多安全隐患,所以我们要尽可能地保持使用最新的安装版本。

第二个对一些企业来说,在使用龙虾的时候要使用一些安全防护手段来进行控制,比如说阻止一些邮件的发送,然后阻止一些外网的访问这样的操作。

专家表示,随着AI智能体使用门槛不断降低,普通网民在使用OpenClaw时,应更加关注它的安全性。专家进一步强调,不能忽视权限管控的重要性,不能赋予AI工具过度的系统权限。

中国互联网协会数据安全与治理工作委员会专家 常力元:

首先要对它的权限做好管控,不应该给它过大权限,给它设定好能做的事情的边界。 第二是我们要给它安装一道防火墙,对于它听到的、说出的以及即将做的每件事情,都做好合规的确认,确保它的执行是无害的。 第三是我们还是要掌控最终的决策权,涉及一些重要的决策时,人还是应该做最终的决策。

希望以上内容对您有帮助。

阅读全文
相关推荐
动物世界视频推荐精选问答
养生文章推荐
前三季度我国新改建农村公路11.8万公里

农民工匠研发蒸笼成型机械

前三季度我国新改建农村公路11.8万公里
ze: 14px; line-height: 28px;">新华社南昌10月31日电记者 王聿昊 叶昊鸣)今年前三季度,全国农村公路完成固定资产投资3587亿元,同比增长5.1%;新改建农村公路11.
安师大肥东附中经典诵读作品获省级一等奖

“戏曲进校园” 剧场演出周启动

安师大肥东附中经典诵读作品获省级一等奖
近日,在刚刚公示的第五届中华经典诵写讲大赛安徽省预选赛获奖名单上,安师大肥东附中的参赛作品《春天啊,请在中国落户》荣获教师组一等奖。本届大赛主题是“书香新时代,‘典’亮新征程”。通过诵读、讲解、书写、
月薪10553元!郑州这职业平均薪酬最高 你想跳槽吗?

去上丰桃花园约会春天

月薪10553元!郑州这职业平均薪酬最高 你想跳槽吗?
月薪10553元!郑州这职业平均薪酬最高 你想跳槽吗?发布时间:2018-05-11 10:02 来源:豫都网 我要投稿[摘要]这个冬天,郑州哪些行业竞争最激烈?近日,国内知名人才服务平台——智联招聘
范冰冰逛商场购物被偶遇 打扮低调被赞发量多

安庆市古琴 学会成立

范冰冰逛商场购物被偶遇 打扮低调被赞发量多
日,有网友在逛商场时偶遇范冰冰来此购物。照片中,范冰冰戴着防护口罩,梳着长长的马尾,范冰冰穿着简单干净的休闲装和搭配黑色裤子,脚上穿的是平底鞋,打扮十分低调。身边的助理手里拎着购买的物品,二人边走边聊
安徽“强链补链”计划助推制造业集群发展

长阳抢护4523件文化档案 珍贵史料重见天日

安徽“强链补链”计划助推制造业集群发展
size: 14px; line-height: 28px;">2月11日,记者从省市场监管局获悉,全省检验检测机构将聚焦先进制造业集群建设,实施检验检测机构“强链补链”计划,通过内育外引多种路径打造
提前锁定秋季爆款,iPhone 18 Pro新增“樱桃色”

花粉季鼻炎高发 专家提醒:勿将过敏误当感冒

提前锁定秋季爆款,iPhone 18 Pro新增“樱桃色”
距离苹果秋季新品发布会还有5个月,供应链渠道近日释出了关于iPhone 18系列的最新外观爆料。多方消息显示,苹果将在iPhone 18 Pro及Pro Max机型上引入全新的“深樱桃色”英文名为Da
只因多看了一眼,他们救了128人!45分钟后,6000立方米山体轰然垮塌

霍山县落儿岭镇大别山最美旅游环线节点加快建设

只因多看了一眼,他们救了128人!45分钟后,6000立方米山体轰然垮塌
极目新闻记者 黄忠5月27日傍晚,湖北省恩施市舞阳坝街道官坡社区园艺场上空传来一声巨响,约6000立方米的土石倾泻而下。而在45分钟前,128名居民早已安全撤离——无人伤亡。这不是运气,而是一场与时间
从脂肪肝到体脂率18%!63岁阿姨逆袭的秘诀是靠它→

沙漠边也能种小麦,咋做到的?

从脂肪肝到体脂率18%!63岁阿姨逆袭的秘诀是靠它→
最近,上海一位63岁的王阿姨“火了”。在2026年世界60-64岁大师组力量举比赛中,她拿到了全球第31名的好成绩。这意味着她已经是这个年龄、这个体重级别里肌肉力量最强的人之一。但你可能想不到,三年前
芜湖孙村镇“文化下乡”进企业同台献演迎新春

金价一路连跌 销售门店金饰受追捧投资金遇冷

芜湖孙村镇“文化下乡”进企业同台献演迎新春
近日,孙村镇综合文化站、孙村镇新时代文明实践所联合组织“红阳”艺术舞蹈队走进辖区企业安徽蓝格利通公司,与该公司青年员工同台献演,载歌载舞,喜迎乙巳新年。当《2025年好运来来来》开场音乐响起,现场洋溢
王彦霖艾佳妮要结婚了?王彦霖个人资料代表作

今年1至2月我国工程机械产品出口额同比增33.4%

王彦霖艾佳妮要结婚了?王彦霖个人资料代表作
近日,有八卦媒体拍到王彦霖带艾佳妮现身婚纱店的画面。王彦霖穿黑色休闲外套牛仔裤,打扮低调,艾佳妮戴渔夫帽与男友牵手秀恩爱。据悉,3月2日,王彦霖发文承认与艾佳妮恋情。他晒出与艾佳妮毕业合影并写道:&l