開(kāi)源AI智能體OpenClaw(俗稱“龍蝦”)掀起使用熱潮后,工信部等部門提示在默認(rèn)或不當(dāng)配置情況下,“龍蝦”極易引發(fā)網(wǎng)絡(luò)攻擊、信息泄露等安全問(wèn)題,為“龍蝦熱”及時(shí)降溫。3月12日,南都N視頻記者檢索發(fā)現(xiàn),已有多所高校要求防范OpenClaw安全風(fēng)險(xiǎn),有高校通知嚴(yán)禁在校內(nèi)使用。
![]()
OpenClaw。
3月11日,江蘇師范大學(xué)信息化建設(shè)與公共資源管理處發(fā)布《關(guān)于防范OpenClaw安全風(fēng)險(xiǎn)的提醒》。通知提醒師生使用OpenClaw智能體應(yīng)優(yōu)先使用云端服務(wù)器、虛擬機(jī)、容器等隔離技術(shù)部署,不要將服務(wù)暴露至公網(wǎng)或校園網(wǎng)。
3月10日,安徽師范大學(xué)網(wǎng)絡(luò)安全與信息化辦公室發(fā)出《關(guān)于防范“龍蝦”(OpenClaw)AI智能體網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的預(yù)警通知》稱,要認(rèn)清“龍蝦”AI智能體的核心安全隱患。通知建議“非必要不部署使用”,提醒師生尤其避免在接入校園網(wǎng)的設(shè)備、辦公電腦、存儲(chǔ)有個(gè)人敏感信息和工作數(shù)據(jù)的設(shè)備上使用;此外,通知嚴(yán)禁在工作場(chǎng)景使用,校內(nèi)各單位、教職工嚴(yán)禁在處理教學(xué)科研數(shù)據(jù)、行政辦公信息、學(xué)生信息等工作場(chǎng)景中使用該工具,杜絕校園工作數(shù)據(jù)泄露、系統(tǒng)受攻擊等問(wèn)題,守住校園數(shù)據(jù)安全底線。
3月10日,珠海科技學(xué)院信息數(shù)據(jù)管理處發(fā)出《關(guān)于嚴(yán)禁在校內(nèi)使用OpenClaw軟件的通知》,要求已安裝相關(guān)程序的立即徹底卸載,并清除全部配置、緩存及日志文件。學(xué)校將對(duì)校園網(wǎng)絡(luò)及終端開(kāi)展不定期安全掃描與核查,一經(jīng)發(fā)現(xiàn)違規(guī)安裝、使用行為,將依規(guī)嚴(yán)肅處理。
3月9日,華中師范大學(xué)發(fā)布相關(guān)提醒,其中提及禁止在信息化辦公室分配的服務(wù)器上安裝OpenClaw。要核查是否存在OpenClaw相關(guān)部署,重點(diǎn)排查公網(wǎng)暴露情況、權(quán)限配置及憑證管理情況;如確需使用,應(yīng)立即關(guān)閉不必要的公網(wǎng)訪問(wèn)。該通知明確提醒,禁止在信息化辦公室分配的服務(wù)器上安裝OpenClaw。
南都此前報(bào)道,開(kāi)源智能體項(xiàng)目OpenClaw持續(xù)引發(fā)全網(wǎng)關(guān)注。在工信部發(fā)文提示AI養(yǎng)“龍蝦”需警惕安全風(fēng)險(xiǎn)后,3月10日,國(guó)家互聯(lián)網(wǎng)應(yīng)急中心正式發(fā)布OpenClaw安全風(fēng)險(xiǎn)警示,明確指出這款開(kāi)源AI智能體,因默認(rèn)配置高危漏洞和權(quán)限失控問(wèn)題,已出現(xiàn)“提示詞注入”、“誤操作”、功能插件(skills)投毒、安全漏洞四大嚴(yán)重風(fēng)險(xiǎn)。
清華大學(xué)新聞學(xué)院、人工智能學(xué)院雙聘教授沈陽(yáng)在接受南都記者采訪時(shí)表示,OpenClaw有明顯的安全風(fēng)險(xiǎn),其問(wèn)題在于,要讓其充分發(fā)揮作用,就要給充分的授權(quán);而授權(quán)越高,發(fā)生網(wǎng)絡(luò)安全問(wèn)題的概率也就越大。“因此,一方面可以在實(shí)驗(yàn)性的環(huán)境來(lái)進(jìn)行‘龍蝦’的調(diào)試與測(cè)試,另一方面在職場(chǎng)、企業(yè)以及個(gè)人主力機(jī)等關(guān)鍵場(chǎng)景中,必須確保生產(chǎn)環(huán)境安全穩(wěn)定,比如使用本地開(kāi)源大模型等。”
采寫(xiě):南都N視頻記者 林詩(shī)妍
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.