OpenClaw开源AI智能体配置风险引关注

工业和信息化部网络安全威胁和漏洞信息共享平台近期监测到，OpenClaw（俗称“龙虾”）开源AI智能体的部分实例因默认或不当配置，存在显著安全隐患。此类配置问题可能导致系统暴露于外部攻击面，增加被恶意利用的风险。

潜在风险涵盖信息泄露与服务中断

在未正确设置访问控制与数据隔离机制的情况下，部分OpenClaw实例可能面临未经授权的访问，导致敏感信息外泄。此外，异常行为可能触发服务异常，影响正常运行，进而干扰依赖该智能体的业务流程。

加强配置管理防范安全威胁

建议相关开发者与运维人员立即核查OpenClaw部署环境的配置状态，确保启用最小权限原则，关闭非必要服务接口，并定期开展安全审计。通过强化基础安全策略，可有效降低潜在攻击面，提升整体系统韧性。