快科技3月11日消息，今日，全國政協(xié)委員、360集團(tuán)創(chuàng)始人周鴻祎接受采訪時(shí)指出："人工智能是個(gè)新物種，它的聰明程度已經(jīng)不亞于人了，所以傳統(tǒng)攔截技術(shù)對(duì)付不了它。"

他進(jìn)一步舉例稱"像最近出了龍蝦，就有很多安全問題需要解決，比如說龍蝦的各種技能，你靠傳統(tǒng)的殺毒特征掃碼的方式，肯定是了解不了它的語義，要用開發(fā)的新的智能體來解決。"

無獨(dú)有偶，國家互聯(lián)網(wǎng)應(yīng)急中心也已就 OpenClaw 發(fā)布安全風(fēng)險(xiǎn)提示，指出其默認(rèn)安全配置薄弱，一旦被攻擊者利用，可輕易獲取系統(tǒng)完全控制權(quán)，帶來嚴(yán)重安全隱患。

1."提示詞注入"風(fēng)險(xiǎn)。網(wǎng)絡(luò)攻擊者通過在網(wǎng)頁中構(gòu)造隱藏的惡意指令，誘導(dǎo)OpenClaw讀取該網(wǎng)頁，就可能導(dǎo)致其被誘導(dǎo)將用戶系統(tǒng)密鑰泄露。

2."誤操作"風(fēng)險(xiǎn)。由于錯(cuò)誤的理解用戶操作指令和意圖，OpenClaw可能會(huì)將電子郵件、核心生產(chǎn)數(shù)據(jù)等重要信息徹底刪除。

3.功能插件（skills）投毒風(fēng)險(xiǎn)。多個(gè)適用于OpenClaw的功能插件已被確認(rèn)為惡意插件或存在潛在的安全風(fēng)險(xiǎn)，安裝后可執(zhí)行竊取密鑰、部署木馬后門軟件等惡意操作，使得設(shè)備淪為"肉雞"。

4.安全漏洞風(fēng)險(xiǎn)。截止目前，OpenClaw已經(jīng)公開曝出多個(gè)高中危漏洞，一旦這些漏洞被網(wǎng)絡(luò)攻擊者惡意利用，則可能導(dǎo)致系統(tǒng)被控、隱私信息和敏感數(shù)據(jù)泄露的嚴(yán)重后果。

國家互聯(lián)網(wǎng)應(yīng)急中心建議相關(guān)機(jī)構(gòu)及個(gè)人用戶，在部署和使用 OpenClaw 時(shí)采取以下防護(hù)措施：

1.強(qiáng)化網(wǎng)絡(luò)控制，不將OpenClaw默認(rèn)管理端口直接暴露在公網(wǎng)上，通過身份認(rèn)證、訪問控制等安全控制措施對(duì)訪問服務(wù)進(jìn)行安全管理。對(duì)運(yùn)行環(huán)境進(jìn)行嚴(yán)格隔離，使用容器等技術(shù)限制OpenClaw權(quán)限過高問題；

2.加強(qiáng)憑證管理，避免在環(huán)境變量中明文存儲(chǔ)密鑰；建立完整的操作日志審計(jì)機(jī)制；

3.嚴(yán)格管理插件來源，禁用自動(dòng)更新功能，僅從可信渠道安裝經(jīng)過簽名驗(yàn)證的擴(kuò)展程序。

4.持續(xù)關(guān)注補(bǔ)丁和安全更新，及時(shí)進(jìn)行版本更新和安裝安全補(bǔ)丁。