跳到正文
3月23日周一
  1. 安全通报CNCERT 监管通报82

    CNCERT联合中国网络空间安全协会发布OpenClaw安全使用实践指南

    国家互联网应急中心(CNCERT)会同中国网络空间安全协会组织国内相关厂商,针对OpenClaw(龙虾)因具备系统指令执行、文件读写、API调用等高权限能力带来的远程接管、数据泄露、恶意代码执行风险,面向普通用户、企业用户、云服务商及技术开发者发布安全防护建议。

    推荐理由:CNCERT与中国网络空间安全协会联合发布OpenClaw安全使用实践指南,面向普通用户、企业用户、云服务商和技术开发者提出分层防护建议,涉及端口暴露、权限最小化、沙箱隔离、Skills供应链管控和凭证管理等可操作要点,对使用该工具的组织和个人具有直接参考价值。

3月12日周四
  1. 安全通报CNCERT 监管通报78

    CNCERT 发布 OpenClaw 安全应用风险提示

    国家互联网应急中心(CNCERT)近期发布关于 OpenClaw(“小龙虾”,曾用名 Clawdbot、Moltbot)安全应用的风险提示,指出该智能体软件默认安全配置脆弱,攻击者一旦发现突破口即可获取系统完全控制权。

    推荐理由:CNCERT 针对 OpenClaw 智能体应用发布风险提示,列出提示词注入、误操作、插件投毒和已公开漏洞四类风险,并给出网络控制、凭证管理、插件来源和补丁更新四方面防护建议,对部署该应用的单位和个人具有直接处置参考价值。