近期永州橡塑胶，AI圈“养龙虾”热潮席卷全网，OpenClaw（网友俗称“AI龙虾”）凭借自主执行任务、适配多场景的优势，成为普通人跟风追捧的AI工具，上门安装、插件开发等相关生意也随之爆火。但就在热潮正盛之际，工业和信息化部传来紧急提示——其网络安全威胁和漏洞信息共享平台监测发现，OpenClaw部分实例在默认或不当配置情况下，存在较安全风险，易引发网络攻击、信息泄露等问题，给用户带来潜在隐患。

很多人疑惑，不过是款用来“干活”的AI工具，为何会被工信部点名预警？核心原因在于OpenClaw的特的本身：它并非普通聊天AI，而是款开源AI智能体，能自主调用工具、访问网络、读写本地文件甚至执行系统命令，还能实现本地私有化部署。也正因为这种权限、自主，旦配置不当或存在漏洞，就可能成为黑客攻击的突破口，其风险远普通AI工具。

工信部点名的安全风险，到底有多可怕？

根据工信部网络安全威胁和漏洞信息共享平台的监测数据，以及安全机构的测试结果，OpenClaw的安全风险并非空穴来风，而是真实存在且隐患大，每点都与用户的信息安全、设备安全息息相关。

数据泄露风险触手可及。OpenClaw默认配置存在缺陷，部分实例会将用户的API密钥、账户凭证甚至私人消息，以明文形式保存在本地目录，旦设备被入侵，这些敏感信息会被瞬间窃取。澳大利亚网络安全公司测试发现，攻击者可利用漏洞，秒内获取用户数月内的私人数据，相当于把个人隐私赤裸裸暴露在黑客面前。

设备易被恶意接管。OpenClaw存在危漏洞，攻击者只需诱用户访问个恶意网站，就能通过WebSocket机制，破解网关密码，进而远程劫持本地运行的OpenClaw实例，获得管理员权限。旦被接管，黑客可静默执行任意系统命令，读取本地文件、安装恶意软件，甚至控制所有连接的设备，相当于给黑客递上了设备“钥匙”。

还可能出现失控误操作。即便没有外部攻击，OpenClaw也可能因指令模糊，执行危险操作。有AI安全曾遭遇自身OpenClaw代理视“停止”指令，狂删除数百封工作邮件的案例，足以看出其自主决策过程中可能出现的失控隐患。值得警惕的是，目前公网上已有数十万个OpenClaw实例在默认端口“裸奔”，进步放大了安全风险。

官明确建议，泡沫板橡塑板专用胶这几点定要做好

针对OpenClaw存在的安全风险，工信部已明确给出范建议，不管是已经安装使用的用户，还是跟风部署的人，都要严格遵守，避踩坑。

要任务是关闭不要的公网访问。OpenClaw的设计初衷是本地或内网使用，切勿直接开放端口暴露在公网上。建议关闭路由器上的端口转发，如需远程访问，可改用VPN、SSH隧道等安全式，从根源上减少被攻击的可能。

及时加固基础配置，改掉默认设置。修改OpenClaw的默认端口，降低被黑客扫描的概率；启用强身份认证，设置复杂密码，要时开启多因素认证，同时启用TLS加密通信，止数据在传输过程中被窃听。

严格控制权限，不给AI过多“权限”。遵循小权限原则，只授予OpenClaw完成任务需的系统或应用访问权，比如不需要处理邮件，就不要授予邮箱API密钥；对于删除文件、转账等危操作，务设置人工确认环节，避AI失控造成损失。

奥力斯    pvc管道管件胶批发    联系人：王经理    手机：15226765735（微信同号）    地址：河北省任丘市北辛庄乡南代河工业区

此外，还要保持软件新，及时修复漏洞。OpenClaw团队会快速修复已发现的安全漏洞，用户应立即升至新版本，同时可利用开源安全工具，自查公网暴露情况和插件安全，提前排查潜在风险。

目前，已有韩国数科技巨头下达禁令，限制员工在办公设备上使用OpenClaw，范内部机密泄露。这也提醒我们，AI热潮之下，切勿盲目跟风。OpenClaw的便捷值得肯定，但安全风险不能忽视，毕竟再好用的工具，旦引发信息泄露、设备受控，就得不偿失。

提醒身边正在“养龙虾”的朋友，赶紧对照官建议排查风险，守住自己的信息和设备安全。

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》永州橡塑胶，以此来变相勒索商家索要赔偿的违法恶意行为。